Форум esetnod32.ru [тема: После обращения в тех поддержку] http://forum.esetnod32.ru Новое в теме После обращения в тех поддержку форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 22:20:31 +0300 После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, удалено.
11.09.2012 21:13:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51767/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51767/ Tue, 11 Sep 2012 21:13:16 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
а то что было в автозапуске автоматически удалено?
11.09.2012 21:06:44, Antony.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51765/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51765/ Tue, 11 Sep 2012 21:06:44 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите его. на этом все. тему закрываю.
11.09.2012 21:05:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51763/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51763/ Tue, 11 Sep 2012 21:05:20 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
в мбаме удалил.

рекомендации постепенно выполню, в моих интересах.

архив ZOO тоже был направлен на почту.

мои дальнейшие действия, кроме рекомендаций? кстати, что делать с файлом  RND0312.TMP-0D727258.pf в папке C:\WINDOWS\Prefetch? он остался.
11.09.2012 20:56:03, Antony.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51761/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51761/ Tue, 11 Sep 2012 20:56:03 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
это файлик, который был у вас в автозапуске
https://www.virustotal.com/file/d180836a4e2d8c74f2c7e3e63e24ec1bd98ae7fe29d8d460946­c9bc1059d69b4/analysis/1347381915/
11.09.2012 20:46:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51760/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51760/ Tue, 11 Sep 2012 20:46:31 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам, кроме этой записи

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
-------
архив с ZOO надо отправить не сюда, на форум, а в указанную в рекомендациях почту.
11.09.2012 20:39:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51759/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51759/ Tue, 11 Sep 2012 20:39:11 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
результаты.
mbam-log-2012-09-11 (20-25-01).txt
ZOO_2012-09-11_20-10-27.7z
11.09.2012 20:26:50, Antony.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51758/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51758/ Tue, 11 Sep 2012 20:26:50 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, пока не надо, просто закройте его,
а после перезагрузки (после выполнения скрипта) еще раз сделайте быстрый скан в мбам для контроля.
11.09.2012 20:01:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51757/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51757/ Tue, 11 Sep 2012 20:01:38 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
а старое то в малваребайт удалять?
11.09.2012 19:57:31, Antony.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51755/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51755/ Tue, 11 Sep 2012 19:57:31 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA4 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
;OFFSGNSAVE
addsgn 4BEC779A55E18DB50E895EF264C812052501F1AB79B91F29B60395434522A10D23B4C6AE7D55AE899080849F46C7A2B9AC34EBACD419E5242D77A53253FF6173 8 Shiz.0911
zoo %SystemRoot%\APPPATCH\CRTWWYN.DAT
delall %SystemRoot%\APPPATCH\CRTWWYN.DAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\RND0312.TMP
chklst
delvir
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
11.09.2012 19:54:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51754/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51754/ Tue, 11 Sep 2012 19:54:55 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
так? скачивал uVS не по вашей ссылке.
COMP_2012-09-11_19-45-16.TXT
11.09.2012 19:51:57, Antony.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51752/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51752/ Tue, 11 Sep 2012 19:51:57 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, есть заражение в системе

сделайте образ автозапуска по инструкции
http://forum.esetnod32.ru/forum9/topic2687/
11.09.2012 19:43:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51750/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51750/ Tue, 11 Sep 2012 19:43:47 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог
mbam-log-2012-09-11 (19-29-32).txt
11.09.2012 19:30:38, Antony.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51749/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51749/ Tue, 11 Sep 2012 19:30:38 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверку сделаю, лог прикреплю.
а вот со скриптом uVS сложнее... не знаю что это и не знаю как это делается.
11.09.2012 19:18:59, Antony.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51748/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51748/ Tue, 11 Sep 2012 19:18:59 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
такое решение примените
http://pchelpforum.ru/f26/t95290/
+
ссылку на лог сканирования мбам добавьте сюда
11.09.2012 19:10:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51746/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51746/ Tue, 11 Sep 2012 19:10:18 +0400 Обнаружение вредоносного кода и ложные срабатывания После обращения в тех поддержку После обращения в тех поддержку в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Вами было зарегистрировано мое обращение № 682952.
Все ваши рекомендации выполнены, спасибо, комп пока работает.
Но есть одно НО...
Вами было рекомендовано удалить файл rnd0312.tmp из папки Documents and Settings, его я удалил, но я нашел еще один похожий по названию файл RND0312.TMP-0D727258.pf в папке C:\WINDOWS\Prefetch
Файл во вложении, что мне с ним сделать? прошу проверить этот файл.
Написал на форуме, так как посоветовали по телефону тех поддержки.
RND0312.TMP-0D72725B.rar
11.09.2012 18:41:28, Antony.]]> http://forum.esetnod32.ru/messages/forum6/topic6913/message51745/ http://forum.esetnod32.ru/messages/forum6/topic6913/message51745/ Tue, 11 Sep 2012 18:41:28 +0400 Обнаружение вредоносного кода и ложные срабатывания