http://forum.esetnod32.ru Новое в теме Новый вирус winsta.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:54:34 +0300 Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
большое спасибо за помощь, я щас погляжу, на 2 других компах НОД32 начал его косить, если не появится на ноуте файл winsta.exe то все миновало, прокину обновы по всем компам и все
13.09.2010 18:02:16, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5537/ http://forum.esetnod32.ru/messages/forum6/topic669/message5537/ Mon, 13 Sep 2010 18:02:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачать можно отсюда, записать на CD и загрузиться с данного диска, далее, смотрите по системе меню
ftp://anti-virus.by/pub/vbarescue.iso (мег под 100)
13.09.2010 17:58:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5534/ http://forum.esetnod32.ru/messages/forum6/topic669/message5534/ Mon, 13 Sep 2010 17:58:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, можно просканить еще систему с помощью загрузочного диска, например от VBA, они первые обнаружили руткит типа stuxnet.
13.09.2010 17:54:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5533/ http://forum.esetnod32.ru/messages/forum6/topic669/message5533/ Mon, 13 Sep 2010 17:54:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну вроде все нормально, все обновы легли нормально, файл не появляется
13.09.2010 17:48:16, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5531/ http://forum.esetnod32.ru/messages/forum6/topic669/message5531/ Mon, 13 Sep 2010 17:48:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
проверьте ваши флэшки (если есть), возможно ваши уже заражены. lnk и tmp файлы могут быть , с атрибутами скрытый, системный.
=============
уже нету флешки
13.09.2010 17:46:58, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5530/ http://forum.esetnod32.ru/messages/forum6/topic669/message5530/ Mon, 13 Sep 2010 17:46:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте ваши флэшки (если есть), возможно ваши уже заражены. lnk и tmp файлы могут быть , с атрибутами скрытый, системный.
13.09.2010 17:42:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5528/ http://forum.esetnod32.ru/messages/forum6/topic669/message5528/ Mon, 13 Sep 2010 17:42:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
так же следует проверить флэшки, возможно на них есть файлики lnk и стартующие файлы, типа tmp, только смотреть флэшку надо в фаре, дабы не провоцировать автозапуск.
=============
В том то и дело приходил один нехороший человек с флехой и после него понеслась канитель. Теперь все с флехами пусть не приходит.
13.09.2010 17:28:25, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5526/ http://forum.esetnod32.ru/messages/forum6/topic669/message5526/ Mon, 13 Sep 2010 17:28:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте образ автозапуска с помощью autoruns.
http://technet.microsoft.com/ru-ru/sy...63902.aspx
файл автозапуска Autoruns.arn заархивировать в rar и запостить на форум.
=============
Готово!
AutoRuns.rar
13.09.2010 17:26:35, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5524/ http://forum.esetnod32.ru/messages/forum6/topic669/message5524/ Mon, 13 Sep 2010 17:26:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же следует проверить флэшки, возможно на них есть файлики lnk и стартующие файлы, типа tmp, только смотреть флэшку надо в фаре, дабы не провоцировать автозапуск.
13.09.2010 17:11:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5519/ http://forum.esetnod32.ru/messages/forum6/topic669/message5519/ Mon, 13 Sep 2010 17:11:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска с помощью autoruns.
http://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx
файл автозапуска Autoruns.arn заархивировать в rar и запостить на форум.
13.09.2010 16:50:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5516/ http://forum.esetnod32.ru/messages/forum6/topic669/message5516/ Mon, 13 Sep 2010 16:50:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
щас накатил все последние обновы на винду, дальше поглядим, пока не появлялся
13.09.2010 16:32:04, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5515/ http://forum.esetnod32.ru/messages/forum6/topic669/message5515/ Mon, 13 Sep 2010 16:32:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
уязвимость при обработке lnk файлов закрыта?
http://www.securitylab.ru/vulnerability/395902.php
возможно, файл снова объявится.
13.09.2010 16:22:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5514/ http://forum.esetnod32.ru/messages/forum6/topic669/message5514/ Mon, 13 Sep 2010 16:22:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вообщем сделал так, вошел в безопасном режиме и тупо удалил файл winsta.exe . Перезагрузился, вроде не появился, поглядим что будет дальше.
13.09.2010 15:53:48, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5509/ http://forum.esetnod32.ru/messages/forum6/topic669/message5509/ Mon, 13 Sep 2010 15:53:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
Результат прикрепил.
=============

Как по мне в логе чисто!
13.09.2010 15:48:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5508/ http://forum.esetnod32.ru/messages/forum6/topic669/message5508/ Mon, 13 Sep 2010 15:48:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я скачал программу uVS v.3.24
Запустил ее,выбрал основной аврозапуск, далее Файл-Сохранить полный образ автозапуска.
Результат прикрепил.
uvs.rar
13.09.2010 15:27:04, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5501/ http://forum.esetnod32.ru/messages/forum6/topic669/message5501/ Mon, 13 Sep 2010 15:27:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачайте отсюда программу uVS
http://soft.oszone.net/program/8729/Universal_Virus_Sniffer_uVS/
распаковать в отдельную папку,
запустить стртовый файл start.exe
создайте образ автозапуска,
(смотрите здесь как
http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986
.)
поместите файл образа в архив, добавьте на форум,

возможно висят какие то сервисы, или задачи, которые периодически запускают вредоносные приложения.
13.09.2010 14:49:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5495/ http://forum.esetnod32.ru/messages/forum6/topic669/message5495/ Mon, 13 Sep 2010 14:49:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:

====quote====
santy пишет:

http://www.symantec.com/connect/forums/winstaexe

пишут, что помогает создание папки winsta.exe в разделе Windows\System32
=============

А избавится от него нельзя. Только созданием папки или файла с его именем.
=============


====quote====
Recently we have got problem with file winsta.exe located in c:\windows\system32 folder.
=============

вот еще


====quote====

Try this batch file, I have stopped winsta.exe through this batch file.



   @echo off
del /f c:\windows\system32\winsta.exe
rem rd c:\windows\system32\winsta.exe
md c:\windows\system32\winsta.exe
attrib +r +h +s c:\windows\system32\winsta.exe

=============

13.09.2010 14:42:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5493/ http://forum.esetnod32.ru/messages/forum6/topic669/message5493/ Mon, 13 Sep 2010 14:42:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
А зачем тогда антивирус, если он пропускает заразу на комп, я чето не пойму?! Хотелось бы узнать NOD32 решит проблему, чтобы не появлялся этот вирь?
13.09.2010 14:41:47, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5491/ http://forum.esetnod32.ru/messages/forum6/topic669/message5491/ Mon, 13 Sep 2010 14:41:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
http://www.symantec.com/connect/forums/winstaexe
пишут, что помогает создание папки winsta.exe в разделе Windows\System32
=============
А избавится от него нельзя. Только созданием папки или файла с его именем.
13.09.2010 14:39:24, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5490/ http://forum.esetnod32.ru/messages/forum6/topic669/message5490/ Mon, 13 Sep 2010 14:39:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://www.symantec.com/connect/forums/winstaexe
пишут, что помогает создание папки winsta.exe в разделе Windows\System32
13.09.2010 14:36:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5489/ http://forum.esetnod32.ru/messages/forum6/topic669/message5489/ Mon, 13 Sep 2010 14:36:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Новый вирус winsta.exe Новый вирус winsta.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня ноутбук начал ругатся что нет места на диске С. Раздел С 71 Гб, кроме винды и офиса больше ничего не стоит. Просмотрел диск С, и нашел в папке Windows/System32 файл winsta.exe который как раз занимает оставшееся все место диска С. Стоит антивирус NOD32, запустил проверку ничего не нашел. Сейчас удалю его, и не знаю не появится ли он. Кто нибудь сталкивался с данной проблемой, если да то подскажите как избавится от нее.
13.09.2010 14:28:18, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic669/message5488/ http://forum.esetnod32.ru/messages/forum6/topic669/message5488/ Mon, 13 Sep 2010 14:28:18 +0400 Обнаружение вредоносного кода и ложные срабатывания