Форум esetnod32.ru [тема: Exploit.Java Троян помощь] http://forum.esetnod32.ru Новое в теме Exploit.Java Троян помощь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 08:28:02 +0300 Exploit.Java Троян помощь Exploit.Java Троян помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблем больше нет - Выполните рекомендации
25.10.2012 21:43:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7403/message55081/ http://forum.esetnod32.ru/messages/forum6/topic7403/message55081/ Thu, 25 Oct 2012 21:43:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Exploit.Java Троян помощь Exploit.Java Троян помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо)
mbam-log-2012-10-25 (22-33-19).txt
25.10.2012 21:18:06, aLEX.]]> http://forum.esetnod32.ru/messages/forum6/topic7403/message55075/ http://forum.esetnod32.ru/messages/forum6/topic7403/message55075/ Thu, 25 Oct 2012 21:18:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Exploit.Java Троян помощь Exploit.Java Троян помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 14
regt 13
regt 11
regt 23
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
25.10.2012 18:36:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7403/message55028/ http://forum.esetnod32.ru/messages/forum6/topic7403/message55028/ Thu, 25 Oct 2012 18:36:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Exploit.Java Троян помощь Exploit.Java Троян помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Переделал
2012-10-25_20-09-00.7z
25.10.2012 18:31:56, aLEX.]]> http://forum.esetnod32.ru/messages/forum6/topic7403/message55027/ http://forum.esetnod32.ru/messages/forum6/topic7403/message55027/ Thu, 25 Oct 2012 18:31:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Exploit.Java Троян помощь Exploit.Java Троян помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Переделайте лог в Безопасном режиме запустив uVS от имени администратора
25.10.2012 18:01:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7403/message55025/ http://forum.esetnod32.ru/messages/forum6/topic7403/message55025/ Thu, 25 Oct 2012 18:01:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Exploit.Java Троян помощь Exploit.Java Троян помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
uVs пишет при загрузке, что в системе возможно активен руткит. Как его можно обнаружить? Подскажите пожалуйста. Вчера только избавился от Dorkbota.D..сегодня Exploit "нарисовался")...причем Malwarebyte его не обнаружил, а NOD обнаружил только тогда, когда стал сканировать сам зараженный файл-архив ( сканируя папку с файлом он его тоже не видел). Зараженный файл-архив  NODом удалил.                                                                           (Находился зараженныйфайл здесь:C:\Documents and Settings\Пользователь\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\37\5b5aa5-7883ac63)
2012-10-25_19-33-14.7z
25.10.2012 17:59:21, aLEX.]]> http://forum.esetnod32.ru/messages/forum6/topic7403/message55024/ http://forum.esetnod32.ru/messages/forum6/topic7403/message55024/ Thu, 25 Oct 2012 17:59:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Exploit.Java Троян помощь Exploit.Java Троян помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
25.10.2012 17:30:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7403/message55023/ http://forum.esetnod32.ru/messages/forum6/topic7403/message55023/ Thu, 25 Oct 2012 17:30:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Exploit.Java Троян помощь Exploit.Java Троян помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Exploit.Java Троян обнаружился. Помогите очистить комп. от этого "зверя".
25.10.2012 17:29:38, aLEX.]]> http://forum.esetnod32.ru/messages/forum6/topic7403/message55022/ http://forum.esetnod32.ru/messages/forum6/topic7403/message55022/ Thu, 25 Oct 2012 17:29:38 +0400 Обнаружение вредоносного кода и ложные срабатывания