Форум esetnod32.ru [тема: Помогите решить проблему с троянами] http://forum.esetnod32.ru Новое в теме Помогите решить проблему с троянами форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 11:31:30 +0300 Помогите решить проблему с троянами Помогите решить проблему с троянами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
11.08.2012 22:04:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6606/message49896/ http://forum.esetnod32.ru/messages/forum6/topic6606/message49896/ Sat, 11 Aug 2012 22:04:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите решить проблему с троянами Помогите решить проблему с троянами в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот отчет из малавара, как вы и просили
говорит ничего нет
mbam-log-2012-08-11 (23-51-32).txt
11.08.2012 21:56:52, Ereek.]]> http://forum.esetnod32.ru/messages/forum6/topic6606/message49895/ http://forum.esetnod32.ru/messages/forum6/topic6606/message49895/ Sat, 11 Aug 2012 21:56:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите решить проблему с троянами Помогите решить проблему с троянами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
11.08.2012 21:22:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6606/message49886/ http://forum.esetnod32.ru/messages/forum6/topic6606/message49886/ Sat, 11 Aug 2012 21:22:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите решить проблему с троянами Помогите решить проблему с троянами в форуме Обнаружение вредоносного кода и ложные срабатывания.
доброго времени суток!
Вчера разобрались с одной проблемой, сегодня уже другая, и похоже по следам вчерашней
В общем проблема следующая:
Защита в режиме реального времени-Win32/Agent.SFM троянская программа очищен удалением - изолирован Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe;
Защита в режиме реального времени-Win32/TrojanDownloader.Carberp.AJ троянская программа очищен удалением - изолирован Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe;
Защита в режиме реального времени- модифицированный Win32/Injector.UXB троянская программа очищен удалением - изолирован Событие произошло в файле модифицированном приложением: C:\WINDOWS\system32\svchost.exe.
Все эти события идут по очереди, периодически, раз часа в 4, и пользователем указывает NT AUTHORITY\SYSTEM.
Помогите разобраться с этим.
Лог uVS приложен ниже.
HOME_2012-08-11_21-49-40.7z
11.08.2012 20:53:02, Ereek.]]> http://forum.esetnod32.ru/messages/forum6/topic6606/message49882/ http://forum.esetnod32.ru/messages/forum6/topic6606/message49882/ Sat, 11 Aug 2012 20:53:02 +0400 Обнаружение вредоносного кода и ложные срабатывания