Форум esetnod32.ru [тема: Троян] http://forum.esetnod32.ru Новое в теме Троян форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 06:43:19 +0300 Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
я перезагрузил для проверки 2 раза ПК пока все нормально работает стабильно
как раньше
13.07.2012 20:50:48, IIIdocIII.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48159/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48159/ Fri, 13 Jul 2012 20:50:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
IIIdocIII пишет:
Все работает спасибо
=============
уточните вашу фразу - работает сеть или нет? судя по логу (logfile.txt) DNS не работает[/QUOTE]
13.07.2012 18:53:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48158/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48158/ Fri, 13 Jul 2012 18:53:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
(здесь нужен был файлик c:\logfile.txt)
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
=============

Вот лог который вам нужен
13.07.2012 18:09:22, IIIdocIII.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48151/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48151/ Fri, 13 Jul 2012 18:09:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
(здесь нужен был файлик c:\logfile.txt)
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
13.07.2012 11:56:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48127/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48127/ Fri, 13 Jul 2012 11:56:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все работает спасибо вот лог лог
13.07.2012 11:25:28, IIIdocIII.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48123/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48123/ Fri, 13 Jul 2012 11:25:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
EXEC cmd /c"ping ya.ru >>c:\logfile.txt"
EXEC cmd /c"tracert ya.ru >>c:\logfile.txt"
=============
без перезагрузки,
ссылку на файл лога добавьте на форум

------------
13.07.2012 10:52:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48120/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48120/ Fri, 13 Jul 2012 10:52:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
После читски вчерашней интернет работал но после перезагрузки ПК седня не могу зайти в интернет везде пишет Не возможно найти связь с удаленым сервером и так везде
Возможно не все почистил ?
http://rghost.ru/39183203
13.07.2012 10:09:07, IIIdocIII.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48116/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48116/ Fri, 13 Jul 2012 10:09:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто, что с проблемой?
12.07.2012 12:00:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48069/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48069/ Thu, 12 Jul 2012 12:00:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог Лог 12.07.12
12.07.2012 11:32:30, IIIdocIII.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48068/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48068/ Thu, 12 Jul 2012 11:32:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\87.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\87.EXE
zoo %Sys32%\SOXXTYD.DLL
delref %Sys32%\SOXXTYD.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
12.07.2012 11:04:33, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48066/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48066/ Thu, 12 Jul 2012 11:04:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хотел посмотреть фильм онлайн и в итоге поймал 2 трояна удалить их удалил но пк теперь жутко тормозит

11.07.2012 22:01:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Admin\Application Data\87.exe модифицированный Win32/LockScreen.ALD троянская программа очистка невозможна MICROSOF-5BAC7C\Admin
11.07.2012 22:01:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Admin\Application Data\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна MICROSOF-5BAC7C\Admin

помогите заранее спасибо

вот образ запуска => http://rghost.ru/39165717
12.07.2012 10:21:59, IIIdocIII.]]> http://forum.esetnod32.ru/messages/forum6/topic6282/message48062/ http://forum.esetnod32.ru/messages/forum6/topic6282/message48062/ Thu, 12 Jul 2012 10:21:59 +0400 Обнаружение вредоносного кода и ложные срабатывания