Форум esetnod32.ru [тема: Не удаляются процессы из автозагрузки] http://forum.esetnod32.ru Новое в теме Не удаляются процессы из автозагрузки форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 18:20:16 +0300 Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Б Л А Г О Д А Р Ю !
28.09.2012 18:37:25, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52773/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52773/ Fri, 28 Sep 2012 18:37:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, это нормально. В первом случае он сидит в автозагрузке пользователя, а во втором - для автозагрузки всех пользователей. Это всего лишь индикатор раскладки клавиатуры около часов.
Если проблем больше нет - Выполните рекомендации
Тему закрываю.
28.09.2012 18:33:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52772/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52772/ Fri, 28 Sep 2012 18:33:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, Спасибо БОЛЬШОЕ за помощь ;)
все почищено, все работает
последний вопрос
в автозагрузке два одинаковых процесса ctfmon
С\WINDOWS\systems32\ctfmon.exe      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
так и должно быть?
28.09.2012 18:32:32, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52771/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52771/ Fri, 28 Sep 2012 18:32:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Интернет сейчас работает у вас? Подключиться получится?
Скачайте TeamViewer по ссылке - http://downloadeu1.teamviewer.com/download/TeamViewerQS_ru.exe
Код и пароль пришлите в ЛС.
=============
Интернет работает только если в ESET отключить защиту доступа в интернет и фильтрацию сетевого трафика
в противном случае выпадают вот такие  просьбы разрешить / отклонить то или иное приложение
качаю
28.09.2012 17:40:25, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52765/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52765/ Fri, 28 Sep 2012 17:40:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Интернет сейчас работает у вас? Подключиться получится?
Скачайте TeamViewer по ссылке - http://downloadeu1.teamviewer.com/download/TeamViewerQS_ru.exe
Код и пароль пришлите в ЛС.
28.09.2012 17:33:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52762/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52762/ Fri, 28 Sep 2012 17:33:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
почистил немного, спасибо
правда тот же kav и Ad-Watch всё еще остаются в нижней части списка
 подскажите ещё что за процесс eclock?
и как быть с защитой доступа в интернет и фильтрацией сетевого трафика?
при включении этих опции ругается ESET :|


28.09.2012 17:19:09, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52761/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52761/ Fri, 28 Sep 2012 17:19:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
запускаем программу еще раз, ставим галочки на следующих пунктах и жмем FixCheked


====quote====
R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
O2 - BHO: Бар знакомств 2 (Browser Helper Objects) - {52CFF9E4-5FCD-460E-B476-7953788CA004} - C:\Documents and Settings\Администратор\Application Data\Mamba\mambabar2\ie\mambabar2_ie.dll
O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qstatsrv.dll
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\12.2.5.32\AVG Secure Search_toolbar.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll
O3 - Toolbar: Бар знакомств 2 - {52CFF9E4-5FCD-460E-B476-7953788CA004} - C:\Documents and Settings\Администратор\Application Data\Mamba\mambabar2\ie\mambabar2_ie.dll
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\12.2.5.32\AVG Secure Search_toolbar.dll
O4 - HKLM\. .\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\. .\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\. .\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\. .\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\. .\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\. .\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKCU\. .\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\. .\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O9 - Extra button: QIP Infium - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP Infium\infium.exe (HKCU)
O14 - IERESET.INF: START_PAGE_URL=about:blank
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
=============

28.09.2012 16:13:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52757/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52757/ Fri, 28 Sep 2012 16:13:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
удаляем все найденное, перезагружаемся, делаем лог HiJack
=============
удалил, перезагрузился, прилагаю лог
hijackthis.log
28.09.2012 15:54:05, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52754/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52754/ Fri, 28 Sep 2012 15:54:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем все найденное, перезагружаемся, делаем лог HiJack
HiJackThis.zip
28.09.2012 15:37:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52750/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52750/ Fri, 28 Sep 2012 15:37:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ad Aware удалил перезагрузился, но в автозагрузке все равно висит Ad-Watch
выполнил лог
mbam-log-2012-09-28 (14-27-41).txt
28.09.2012 15:34:21, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52749/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52749/ Fri, 28 Sep 2012 15:34:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ad Aware удалите. Сделайте лог Мбам.
28.09.2012 15:02:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52742/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52742/ Fri, 28 Sep 2012 15:02:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ещё вопрос
подскажите пожалуйста программу Ad-Aware возможно стоит удалить вообще?
если удастся настроить ESET Smart security 5
я так понимаю она бесполезна. не конфликтуют они с антивирусом?
28.09.2012 15:00:44, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52741/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52741/ Fri, 28 Sep 2012 15:00:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
можете запретить. это служба от Apple.
попробуйте перезагрузить модем и компьютер и заново подключиться
=============
перегрузился несколько раз
все равно ничего ((
Bonjour Service запретить не получилось, пришлось разрешить (возможно потом как то удалю вообще этот бонжур :evil: )
+  постоянно сыпались подобные запросы от антивируса:
Приложение, запущенное на локальном компьютере, пытается установить связь с удаленным компьютером. Разрешить?
и так по каждому открытому ресурсу я так понимаю
смог зайти наконец :) только после отключения в ESET Smart защиты доступа в интернет и фильтрации сетевого трафика

Что теперь?
делать лог Mbam?
28.09.2012 14:46:50, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52739/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52739/ Fri, 28 Sep 2012 14:46:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
можете запретить. это служба от Apple.
попробуйте перезагрузить модем и компьютер и заново подключиться
28.09.2012 14:06:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52735/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52735/ Fri, 28 Sep 2012 14:06:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
ADSL через модем D-Link
не удалось подключиться к удаленному серверу

Bonjour Service разрешать или запрещать?
28.09.2012 14:05:26, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52734/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52734/ Fri, 28 Sep 2012 14:05:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
а что за интернет? какое подключение? какая ошибка при подключении?
28.09.2012 13:44:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52732/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52732/ Fri, 28 Sep 2012 13:44:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
По ошибке выполнил скрипт находящийся в буфере обмена не закрыв браузер и не отключив антивирус [IMG]
комп перезагрузился
потом перечитал ваш пости выполнил то же самое уже согласно алгоритма ( без браузера и с  выклюенным ESET)
комп перезагрузился, но теперь не могу выйти в интернет [IMG]
могло произойти чтото критическое?
вот пишу с другой машины
Ещё появилось сообщение от ESET:
====code==== 
приложение запущенное на локальном компьютере пытается установить связь с удалённым компьютером.Разрешить? Bonjour Service
=============
28.09.2012 13:43:44, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52731/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52731/ Fri, 28 Sep 2012 13:43:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
regt 12
regt 14
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
28.09.2012 12:25:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52718/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52718/ Fri, 28 Sep 2012 12:25:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Я подумал что вы удалили ESET. Потому что смотрю что еще у вас установлен антивирус Касперского. Что-то одно надо удалить.
=============
ESET обновил до версии 5.0.95.0
Касперский не установлен вроде бы вообще то
Поиск не обнаруживает его
возможно осталось что-то в реестре.
Как почистить все это?
и снять автозарузки
Versio 2, Ad - Wathc, Kav, QTTask, Actoray, NeroCheck, SOUNDMAN, HDD, Lightscribe ..
28.09.2012 12:14:57, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52717/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52717/ Fri, 28 Sep 2012 12:14:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я подумал что вы удалили ESET. Потому что смотрю что еще у вас установлен антивирус Касперского. Что-то одно надо удалить.
28.09.2012 12:02:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52715/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52715/ Fri, 28 Sep 2012 12:02:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Удалите остатки антивирус по инструкции
http://www.esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823
=============
Что значит остатки?
Удалить ESET? O_o
совсем снести и поставить заново?
28.09.2012 11:58:10, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52714/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52714/ Fri, 28 Sep 2012 11:58:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите остатки антивирус по инструкции
http://www.esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823
28.09.2012 02:15:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52709/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52709/ Fri, 28 Sep 2012 02:15:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляются процессы из автозагрузки Не удаляются процессы из автозагрузки в форуме Обнаружение вредоносного кода и ложные срабатывания.
После обновления антивируса (апгрейда на новую версию - ESET Smart Security 5)
В диспетчере задач появилось куча автозагрузок

После удаления при перезагрузке они опять появляются в автозагрузке
и соотв. в области уведомлений панели задач
некоторые из них дублируются

Подскажите что/как можно/нужно удалить/чистить?
Прикрепляю лог UVS

Заранее благодаю за участие


design01_2012-09-27_22-46-12.zip
28.09.2012 00:08:37, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic7058/message52704/ http://forum.esetnod32.ru/messages/forum6/topic7058/message52704/ Fri, 28 Sep 2012 00:08:37 +0400 Обнаружение вредоносного кода и ложные срабатывания