Форум esetnod32.ru [тема: Помогите плиз.] http://forum.esetnod32.ru Новое в теме Помогите плиз. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 07:12:24 +0300 Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам

====quote====
Обнаруженные файлы:  1
C:\Documents and Settings\Admin\Application Data\Microsoft\198.exe (Trojan.Agent) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
23.10.2012 20:39:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54889/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54889/ Tue, 23 Oct 2012 20:39:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот. Надеюсь, то что я прикрепил называется ЛОГом. Эта программа сказала что у меня два трояна, я нажал удалить-правильно ли я сделал?
mbam-log-2012-10-23 (20-24-34).txt
23.10.2012 20:29:41, Clipper.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54888/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54888/ Tue, 23 Oct 2012 20:29:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
bl 102350E7DCD3B541E4D61410AA4BD5F7 29256
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FRIZEBRUIYA.EXE
bl 3B29BD98B01FBB46D2918290FD425FA5 177664
addsgn A7679BF0AA02BCC249D4C689328A1261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6330C69F75C4C32EF4CAA84C1DDA3BE4AC965B2FC706AB7E 8 Carberp98
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FRIZEBRUIYA.EXE
chklst
delvir
deltmp
delnfr
delref HTTP://BROWSERHELP2.RU
regt 14
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
23.10.2012 18:07:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54878/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54878/ Tue, 23 Oct 2012 18:07:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот. УРРРРАААА получилось. уф ппц. полные колготки радости)))))
MICROSOF-F1B774_2012-10-23_17-56-51.7z
23.10.2012 18:04:20, Clipper.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54877/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54877/ Tue, 23 Oct 2012 18:04:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Clipper пишет:
В безопасном режиме не удается соединиться с интернетом.
=============
выберите safe mode с поддержкой сетевых драйверов
-------
если не получится, вышлите образ в почту safety@chklst.ru
22.10.2012 21:51:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54791/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54791/ Mon, 22 Oct 2012 21:51:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может Live CD для выхода в сеть?
22.10.2012 21:33:29, ТРК55.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54790/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54790/ Mon, 22 Oct 2012 21:33:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.
В безопасном режиме не удается соединиться с интернетом.
22.10.2012 21:23:32, Clipper.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54789/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54789/ Mon, 22 Oct 2012 21:23:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

пробуйте выложить в безопасном режиме
22.10.2012 21:07:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54788/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54788/ Mon, 22 Oct 2012 21:07:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите плиз. Помогите плиз. чото савсем страшно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня обнаружил две угрозы. Успел увидеть только спайВольтар и еще чтото. Я струдом создал эту тему. Призаходе на сайт есет выдает :соединение прервано удаленным пользователем. Плиз не удаляйте тему потому что она без скринов и тп. С помощью uvs_v376 я сохранил образ автозагрузки. Но пока немогу прикрепить тк большинство сайтов закрывает"удаленный пользователь" Я пробую... подождите плиз.
Оперативная память = explorer.exe(1836) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Оперативная память = C:\Documents and Settings\Admin\Application Data\Microsoft\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна
Я немогу прикрепить сюда файл образа авто запуска, или выложить его гдето-сразу пишет соединение прервано удаленным пользователем.
22.10.2012 20:39:49, Clipper.]]> http://forum.esetnod32.ru/messages/forum6/topic7364/message54787/ http://forum.esetnod32.ru/messages/forum6/topic7364/message54787/ Mon, 22 Oct 2012 20:39:49 +0400 Обнаружение вредоносного кода и ложные срабатывания