Форум esetnod32.ru [тема: svchost.exe(1000) win32/spy.ranbyus.i] http://forum.esetnod32.ru Новое в теме svchost.exe(1000) win32/spy.ranbyus.i форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:16:05 +0300 svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
это тоже удалите в мбам

====quote====
Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
далее,
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %Sys32%\BJNLXWCQICSRGW.EXE
regt 12
crimg
=============
без перезагрузки, добавьте новый образ автозапуска, который будет создан автоматически.
------------
17.10.2012 17:42:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54372/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54372/ Wed, 17 Oct 2012 17:42:43 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
логи и образ
малваребайт нашел три подозрительных объекта, два из них явно последствия твика Виндовс, третий удалили.
НОД32 при проверке папки Виндовс и памяти ничего не находит, попробую сейчас поставить полную проверку всего пк.
mbam-log-2012-10-17 (16-25-00).txt
TANYA-NEW_2012-10-17_17-03-39.7z
17.10.2012 17:08:50, viric.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54371/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54371/ Wed, 17 Oct 2012 17:08:50 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, добавьте логи малваребайт,
и
сделайте новый образ автозапуска в uVS.
17.10.2012 16:33:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54365/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54365/ Wed, 17 Oct 2012 16:33:15 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сначала разархивировал потом start.exe! скопировал перезагрузился. ругаться перестал.сканирует malwarebytes
17.10.2012 16:26:38, viric.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54363/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54363/ Wed, 17 Oct 2012 16:26:38 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %Sys32%\BJNLXWCQICSRGW.EXE
addsgn 19FC11F86F296759439BE1FAF4218AA5658A5D7D29BA1FB965C16633F096711E49172B32BE559DC2FB681E8A461613124DD6E872BD49A52C2D1DA4C757212273 16 dork.1009

delall %Sys32%\BJNLXWCQICSRGW.EXE
chklst
delvir
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
regt 12
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
17.10.2012 15:51:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54348/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54348/ Wed, 17 Oct 2012 15:51:06 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив с uVS распаковали, прежде чем был запущен start.exe?
17.10.2012 15:48:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54347/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54347/ Wed, 17 Oct 2012 15:48:24 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну и что мне делать?
17.10.2012 15:44:22, viric.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54346/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54346/ Wed, 17 Oct 2012 15:44:22 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за внимание! вот файл образа
TANYA-NEW_2012-10-17_15-15-19.7z
17.10.2012 15:20:06, viric.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54343/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54343/ Wed, 17 Oct 2012 15:20:06 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
17.10.2012 15:04:46, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54336/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54336/ Wed, 17 Oct 2012 15:04:46 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(1000) win32/spy.ranbyus.i svchost.exe(1000) win32/spy.ranbyus.i троян. NOD32 5 удаление не возможно!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
как удалить ? кто сталкивался?
17.10.2012 15:03:44, viric.]]> http://forum.esetnod32.ru/messages/forum6/topic7285/message54335/ http://forum.esetnod32.ru/messages/forum6/topic7285/message54335/ Wed, 17 Oct 2012 15:03:44 +0400 Обнаружение вредоносного кода и ложные срабатывания