http://forum.esetnod32.ru Новое в теме Банер форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 02:05:56 +0300 Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, Вам за интересный диалог, много полезного
подчерпнула для себя, я пока-что, "продвинутый" чайник и
с компьютером на-вы, всего боюсь!!!
11.09.2010 03:07:57, Kipelovna.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5377/ http://forum.esetnod32.ru/messages/forum6/topic640/message5377/ Sat, 11 Sep 2010 03:07:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо... все ок.
09.09.2010 10:44:47, Игорь.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5239/ http://forum.esetnod32.ru/messages/forum6/topic640/message5239/ Thu, 09 Sep 2010 10:44:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Игорь пишет:
ок. все сделал.

вот что смущает:

(!) Обнаружен запрет на запуск Диспетчера задач (как минимум для одного из пользователей)
=============
угу, выполните новый скрипт,
(будет перезагрузка)
после перезагрузки напишите, есть ли еще какие то проблемы в работе системы, если да, то новый лог uvs запостить.
script2.txt
09.09.2010 10:34:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5238/ http://forum.esetnod32.ru/messages/forum6/topic640/message5238/ Thu, 09 Sep 2010 10:34:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок. все сделал.
вот что смущает:
(!) Обнаружен запрет на запуск Диспетчера задач (как минимум для одного из пользователей)
09.09.2010 10:17:20, Игорь.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5237/ http://forum.esetnod32.ru/messages/forum6/topic640/message5237/ Thu, 09 Sep 2010 10:17:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
это встроенный скриптовый язык в uVS.

как выполнить скрипт
http://forum.esetnod32.ru/messages/forum8/topic252/message3991/#message3991
09.09.2010 09:55:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5236/ http://forum.esetnod32.ru/messages/forum6/topic640/message5236/ Thu, 09 Sep 2010 09:55:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что это за скрипт? На чем написан? Как выполнить?
09.09.2010 09:50:00, Игорь.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5235/ http://forum.esetnod32.ru/messages/forum6/topic640/message5235/ Thu, 09 Sep 2010 09:50:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните приложенный скрипт, если проблема осталась,
то подтвердите наличие проблемы и дайте краткое описание.
script.txt
09.09.2010 08:58:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5232/ http://forum.esetnod32.ru/messages/forum6/topic640/message5232/ Thu, 09 Sep 2010 08:58:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал. Файл образа автозапуска. Прикрепил.
uvs.zip
09.09.2010 08:16:33, Игорь.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5226/ http://forum.esetnod32.ru/messages/forum6/topic640/message5226/ Thu, 09 Sep 2010 08:16:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Для проверки выполните образ

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2524572
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,
сохранить в файл, заархвировать, и добавить на форум
08.09.2010 16:28:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5195/ http://forum.esetnod32.ru/messages/forum6/topic640/message5195/ Wed, 08 Sep 2010 16:28:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил рекомендации в приложенном файле.
После повторного сканирования строка
O24 - Desktop Component 0: (no name) - (no file)
все равно осталась.
08.09.2010 16:20:43, Игорь.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5194/ http://forum.esetnod32.ru/messages/forum6/topic640/message5194/ Wed, 08 Sep 2010 16:20:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл будет добавлен в следующее обновление как

vip_porno_52908.avi.exe - Win32/LockScreen.VT trojan
08.09.2010 15:25:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5193/ http://forum.esetnod32.ru/messages/forum6/topic640/message5193/ Wed, 08 Sep 2010 15:25:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации в файле.
rec1.txt
08.09.2010 15:08:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5191/ http://forum.esetnod32.ru/messages/forum6/topic640/message5191/ Wed, 08 Sep 2010 15:08:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за быстрое реагирование.
08.09.2010 15:07:23, Игорь.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5190/ http://forum.esetnod32.ru/messages/forum6/topic640/message5190/ Wed, 08 Sep 2010 15:07:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вам сюда http://forum.esetnod32.ru/forum6/

PS: в логе остаков вируса нет, файл отправлен в лабораторию, сайт тоже.
Спасибо.
08.09.2010 14:59:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5189/ http://forum.esetnod32.ru/messages/forum6/topic640/message5189/ Wed, 08 Sep 2010 14:59:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Сегодня комп поймал трян вот с этого сайта http://slipodil.com/
Предполагаю что это Trojan.Winlock.2194.
С помошью WinPE я его придушил, но возможно он оставил следы своей деятельности.
Просканировал комп утилитой HiJackThis 2.0.2.
Вот тут лог-файл
Прошу проанализировать и подсказать дальнейшие действия.
НОД даже не пикнул. Сканирование НОДом и CureIt от DrWeb ничего не дало.
Лицензия НОДа на ОМК-Сталь.
08.09.2010 14:54:00, Игорь.]]> http://forum.esetnod32.ru/messages/forum6/topic640/message5187/ http://forum.esetnod32.ru/messages/forum6/topic640/message5187/ Wed, 08 Sep 2010 14:54:00 +0400 Обнаружение вредоносного кода и ложные срабатывания