http://forum.esetnod32.ru Новое в теме адрес блокирован нодом форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 21:01:30 +0300 адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо,больше сообщение не вылазит. зачистку сделала.
27.08.2010 15:01:42, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4787/ http://forum.esetnod32.ru/messages/forum6/topic717/message4787/ Fri, 27 Aug 2010 15:01:42 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации для зачистки следов! Что с проблемой?
rec1.txt
26.08.2010 21:59:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4776/ http://forum.esetnod32.ru/messages/forum6/topic717/message4776/ Thu, 26 Aug 2010 21:59:07 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Какой пароль на архив?
26.08.2010 21:55:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4775/ http://forum.esetnod32.ru/messages/forum6/topic717/message4775/ Thu, 26 Aug 2010 21:55:08 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделала.
hijackthis.log10.txt
12.rar
26.08.2010 21:53:17, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4774/ http://forum.esetnod32.ru/messages/forum6/topic717/message4774/ Thu, 26 Aug 2010 21:53:17 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
riko36 пишет:
Вот.
=============

Выполните скрипт в безопасном режиме! (До загрузки Windows нажать F8)
В программе uvs Файл - выполнить скрипт! Пк перезагрузиться. Обновите антивирус. Повторите логи. Папку ZOO поместить в архив с паролем infected и отправить на virusesnod32@gmail.com
cs.txt
26.08.2010 13:15:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4728/ http://forum.esetnod32.ru/messages/forum6/topic717/message4728/ Thu, 26 Aug 2010 13:15:42 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
uvs.rar
26.08.2010 13:08:55, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4727/ http://forum.esetnod32.ru/messages/forum6/topic717/message4727/ Thu, 26 Aug 2010 13:08:55 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
riko36 пишет:
Посмотрите, выходит сообщение адрес блокирован.
=============

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2446014
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,(Файл-создать образ автозапуска)
сохранить в файл, заархвировать, и добавить на форум
26.08.2010 12:14:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4724/ http://forum.esetnod32.ru/messages/forum6/topic717/message4724/ Thu, 26 Aug 2010 12:14:29 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Посмотрите, выходит сообщение адрес блокирован.
hijackthis.log
26.08.2010 11:52:19, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4722/ http://forum.esetnod32.ru/messages/forum6/topic717/message4722/ Thu, 26 Aug 2010 11:52:19 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделала.Спасибо!!!
09.08.2010 19:53:25, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4065/ http://forum.esetnod32.ru/messages/forum6/topic717/message4065/ Mon, 09 Aug 2010 19:53:25 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, сейчас все чисто,
для профилактики, пофикстить в hj следующую строку

====quote====

O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)

=============
и выполнить приложенный скрипт в uVS
script2.txt
09.08.2010 18:37:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4064/ http://forum.esetnod32.ru/messages/forum6/topic717/message4064/ Mon, 09 Aug 2010 18:37:12 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот,и большое ВАМ СПАСИБО!!!
hijackthis.log1.txt
uvs1.rar
09.08.2010 18:21:08, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4063/ http://forum.esetnod32.ru/messages/forum6/topic717/message4063/ Mon, 09 Aug 2010 18:21:08 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:



Цитата  


riko36 пишет:
Скачала прогу ,при открытии каждый раз выходит это

Зайти в безопасный режим, открыть программу uVS Файл - выполнить скрипт
=============
Спасибо!!!Спасибо!!! а с этим что делать.этих файлов нет
C:\WINDOWS\system32\f60495af.exe
C:\WINDOWS\system32\imubpd.exe

09.08.2010 17:31:56, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4060/ http://forum.esetnod32.ru/messages/forum6/topic717/message4060/ Mon, 09 Aug 2010 17:31:56 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
riko36 пишет:
Скачала прогу ,при открытии каждый раз выходит это
=============

Зайти в безопасный режим, открыть программу uVS Файл - выполнить скрипт
rec.txt
09.08.2010 13:30:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4050/ http://forum.esetnod32.ru/messages/forum6/topic717/message4050/ Mon, 09 Aug 2010 13:30:11 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачала прогу ,при открытии каждый раз выходит это

uvs.rar
09.08.2010 13:13:07, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4049/ http://forum.esetnod32.ru/messages/forum6/topic717/message4049/ Mon, 09 Aug 2010 13:13:07 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подозрительные и вирусы
log.txt
09.08.2010 12:59:54, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4048/ http://forum.esetnod32.ru/messages/forum6/topic717/message4048/ Mon, 09 Aug 2010 12:59:54 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
читать здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986
09.08.2010 12:47:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4047/ http://forum.esetnod32.ru/messages/forum6/topic717/message4047/ Mon, 09 Aug 2010 12:47:53 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
возможно, были ранее удалены,
нужен лог uVS,
поскольку в системе судя по логу hj еще есть вредоносная программа.
=============
А что именно нужно в проге uVS делать,я не знаю как в ней сделать лог.
09.08.2010 12:31:05, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4046/ http://forum.esetnod32.ru/messages/forum6/topic717/message4046/ Mon, 09 Aug 2010 12:31:05 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, были ранее удалены,
нужен лог uVS,
поскольку в системе судя по логу hj еще есть вредоносная программа.
09.08.2010 11:14:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4044/ http://forum.esetnod32.ru/messages/forum6/topic717/message4044/ Mon, 09 Aug 2010 11:14:52 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я не могу найти
C:\WINDOWS\system32\f60495af.exe
C:\WINDOWS\system32\imubpd.exe

там их нет.
09.08.2010 10:03:24, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4042/ http://forum.esetnod32.ru/messages/forum6/topic717/message4042/ Mon, 09 Aug 2010 10:03:24 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
riko36 пишет:
После подключения к инету  вылазит вот это сообщение. Спасибо!!!
=============

Рекомендации в файле!
rec.txt
08.08.2010 14:46:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4038/ http://forum.esetnod32.ru/messages/forum6/topic717/message4038/ Sun, 08 Aug 2010 14:46:34 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес блокирован нодом в форуме Обнаружение вредоносного кода и ложные срабатывания.
После подключения к инету  вылазит вот это сообщение. Спасибо!!!

hijackthis.log
08.08.2010 14:24:34, riko36.]]> http://forum.esetnod32.ru/messages/forum6/topic717/message4037/ http://forum.esetnod32.ru/messages/forum6/topic717/message4037/ Sun, 08 Aug 2010 14:24:34 +0400 Обнаружение вредоносного кода и ложные срабатывания