Форум esetnod32.ru [тема: Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458'] http://forum.esetnod32.ru Новое в теме Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 07:00:31 +0300 Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
04.09.2012 00:00:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51353/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51353/ Tue, 04 Sep 2012 00:00:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде бы все работает.спасибо!
03.09.2012 23:57:17, nekaya.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51349/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51349/ Mon, 03 Sep 2012 23:57:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
03.09.2012 23:37:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51332/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51332/ Mon, 03 Sep 2012 23:37:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
mbam-log-2012-09-03 (21-40-43).txt
03.09.2012 22:56:46, nekaya.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51310/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51310/ Mon, 03 Sep 2012 22:56:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное, перезагрузитесь, повторите лог
03.09.2012 22:26:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51297/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51297/ Mon, 03 Sep 2012 22:26:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
mbam-log-2012-09-03 (21-19-25).txt
03.09.2012 22:25:42, nekaya.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51296/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51296/ Mon, 03 Sep 2012 22:25:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! ( САМИ ПЕРЕЗАГРУЗИТЕ !)
====code==== 
             

;uVS v3.76 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 41D9A4A4F8222671F15DAA7164CAB99D 44032
delall %Sys32%\NHPOUBN.DLL
deltmp
delnfr
restart
=============

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
03.09.2012 21:39:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51286/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51286/ Mon, 03 Sep 2012 21:39:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
компьютер не перезагружается сам после выполнения скрипта
попробовала самостоятельно перезагрузить - все равно пишет о наличии вируса
03.09.2012 21:33:09, nekaya.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51281/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51281/ Mon, 03 Sep 2012 21:33:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
             

;uVS v3.76 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://BROWSERHELP2.RU
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\ROAMING\TASKHOST.EXE
zoo %Sys32%\NHPOUBN.DLL
delref %Sys32%\NHPOUBN.DLL
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
czoo
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
03.09.2012 21:04:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51269/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51269/ Mon, 03 Sep 2012 21:04:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' Вирус или нежелательная программа 'TR/Dldr.Vundo.hiy.1458' в форуме Обнаружение вредоносного кода и ложные срабатывания.
Avira обнаружила в файле 'C:\Windows\System32\nhpoubn.dll' вирус или нежелательную программу 'TR/Dldr.Vundo.hiy.1458'.
Доступ к этому файлу заблокирован.
АЛЕКСАНДР-ПК_2012-09-03_18-57-41.7z
03.09.2012 20:40:00, nekaya.]]> http://forum.esetnod32.ru/messages/forum6/topic6858/message51265/ http://forum.esetnod32.ru/messages/forum6/topic6858/message51265/ Mon, 03 Sep 2012 20:40:00 +0400 Обнаружение вредоносного кода и ложные срабатывания