Форум esetnod32.ru [тема: Помогите пожалуйста] http://forum.esetnod32.ru Новое в теме Помогите пожалуйста форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 03:00:46 +0300 Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо! Спасибо еще раз что помогли с ситуацией!;)
15.07.2012 11:21:49, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48233/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48233/ Sun, 15 Jul 2012 11:21:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, теперь все верно.
удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
15.07.2012 11:19:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48231/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48231/ Sun, 15 Jul 2012 11:19:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
всё дошло :D  http://rghost.ru/39219094
15.07.2012 11:17:39, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48229/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48229/ Sun, 15 Jul 2012 11:17:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Rec, будьте внимательны до конца.

====quote====
ссылку на лог малваребайт добавьте на форум
=============
еще раз повторяю, нужен лог быстрого сканирования в малваребайт.

это лог необходимо записать на http://rghost.ru и дать нам ссылку на форум.
15.07.2012 11:15:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48228/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48228/ Sun, 15 Jul 2012 11:15:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот http://rghost.ru/39219045
15.07.2012 11:12:16, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48227/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48227/ Sun, 15 Jul 2012 11:12:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог добавьте на форум, посмотрим и скажем что удалять, а что оставить
15.07.2012 11:12:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48226/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48226/ Sun, 15 Jul 2012 11:12:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
А с вредоносными объектами что делатЬ? удалять? который нашел при сканирование
15.07.2012 11:06:17, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48225/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48225/ Sun, 15 Jul 2012 11:06:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
ссылку на лог малваребайт добавьте на форум
15.07.2012 10:58:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48223/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48223/ Sun, 15 Jul 2012 10:58:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
ПРосканировал, нашел 11 объектов, их удалять? 7 из них HKCU\SOFTWARE\MICROSOFT....
15.07.2012 10:57:11, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48222/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48222/ Sun, 15 Jul 2012 10:57:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все отправил, сейчас сделаю проверку)
15.07.2012 10:45:36, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48220/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48220/ Sun, 15 Jul 2012 10:45:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, желательно не отклоняться от выполнения наших рекомендаций, пока не завершится лечение.
затем можете самостоятельно выполнить полное сканирование штатными антивирусами, или утилитами для лечения заражений.
------
сейчас нужен лог быстрого сканирования мбам для проверки и закрепления результата
15.07.2012 10:40:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48218/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48218/ Sun, 15 Jul 2012 10:40:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Rec пишет:
отправлять этот архив
=============

Обязательно! И делаем то что написано после слова Далее
15.07.2012 10:34:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48217/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48217/ Sun, 15 Jul 2012 10:34:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
ПОМОГЛО! ОГРОМНОЕ СПАСИБО! Я уж думал систему над переустанавливать. А если всё хорошо обязательно уотправлять этот архив? И можно ли сделать проверку через cureit (DrWeb) .
15.07.2012 10:21:55, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48216/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48216/ Sun, 15 Jul 2012 10:21:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemRoot%\TEMP\JLTYITZ.EXE
addsgn 7BC9DF8B156AF3127597AE80A471727B668AD50F7509B5E35E20952789EA55D7A31BE768E779B911950096DF46A9C1E83DDFD18523DC4C81D2A74FD9AD07CAB2 8 smallHTTP
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MRXIPWPEXVK.EXE
addsgn A7679B1BB98E4C720BBCAE31D342FA06048AFC754DFEF702A8C3C5EF38D675F80B7DD73D6E3D9D00B208EC9F3E8159126CF6E872D61EA4468D1D3F4592EE6E54 8 tr.carberp
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\9EA239.EXE
addsgn 733F2BAE556A19F9E75742BDA38DEAEAC574DA778C29D0388545CEBC50BEB58763170412C6BB7DB70D4781BC895649356FDFE88D40C2E06C2DB0A10C084622BE 8 Dorkbot.0714
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\C9FD71.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\C9FD71.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\C9FD71.EXE
delall %SystemRoot%\TEMP\JLTYITZ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MRXIPWPEXVK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemRoot%\TEMP\TAINW.BAT
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA
chklst
delvir
delref COPY
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.APEHA.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 5
regt 12
regt 14
addsgn A7679BC9033DC72F035FDBBDE13E997835FFF575B4DEDB79E9C32E9AD328733826943D564B773C09E281E81A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 majachok.0714
zoo %Sys32%\JGOCZUE.DLL
delref %Sys32%\JGOCZUE.DLL
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.07.2012 10:09:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48214/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48214/ Sun, 15 Jul 2012 10:09:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
ЕЩё в поиске ввел vk.com нашлось очень много файлов их стоит удалить?
15.07.2012 01:10:23, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48203/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48203/ Sun, 15 Jul 2012 01:10:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/39215944 так? Кстате через оперу не хочет заливать не на каком файлообменнике и жестко зависает(
15.07.2012 01:01:26, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48202/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48202/ Sun, 15 Jul 2012 01:01:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог залить сюда http://rghost.ru
14.07.2012 19:31:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48184/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48184/ Sat, 14 Jul 2012 19:31:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
это http://depositfiles.com/files/rik6jzw3y ?
14.07.2012 19:23:28, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48183/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48183/ Sat, 14 Jul 2012 19:23:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
14.07.2012 18:17:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48177/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48177/ Sat, 14 Jul 2012 18:17:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста Помогите пожалуйста =) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачал недавно файл один, открыл его и резко перезагрузился компьютер! А тем временем открт был Вконтакте. Ну перезагруился комп, удалил этот файл, захожу вконаткт а там такая штука:
ФАйл Hosts нормальный,проверял, подскажите что делать. И опера начала жестко зависать(

На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.
14.07.2012 17:41:33, Rec.]]> http://forum.esetnod32.ru/messages/forum6/topic6309/message48174/ http://forum.esetnod32.ru/messages/forum6/topic6309/message48174/ Sat, 14 Jul 2012 17:41:33 +0400 Обнаружение вредоносного кода и ложные срабатывания