Форум esetnod32.ru [тема: Не знаю что за вирус] http://forum.esetnod32.ru Новое в теме Не знаю что за вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:29:55 +0300 Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое вируса нет, скан чистый, всё работает!)
27.10.2012 06:45:08, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55197/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55197/ Sat, 27 Oct 2012 06:45:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в мбам,
перезагрузка и еще раз быстрый скан в мбам
25.10.2012 21:26:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55080/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55080/ Thu, 25 Oct 2012 21:26:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/33891247
25.10.2012 21:25:36, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55079/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55079/ Thu, 25 Oct 2012 21:25:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
давайте ссылку на лог
25.10.2012 21:24:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55078/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55078/ Thu, 25 Oct 2012 21:24:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово. Мбам не пустой
25.10.2012 21:22:35, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55077/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55077/ Thu, 25 Oct 2012 21:22:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда папку ZOO (если не пустая) заархивируйте с паролем infected и вышлите в почту
25.10.2012 21:18:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55076/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55076/ Thu, 25 Oct 2012 21:18:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)
=============
Не смог найти
25.10.2012 21:17:54, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55074/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55074/ Thu, 25 Oct 2012 21:17:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
если лог мбам будет чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
25.10.2012 21:17:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55073/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55073/ Thu, 25 Oct 2012 21:17:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новых проблем нету да старые исчезли, сейчас вышлю архив
25.10.2012 21:14:43, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55072/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55072/ Thu, 25 Oct 2012 21:14:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn A7679B19B9728B37E74A484A0C0F57F1B86C079E76EF1FF8C5C348F9B85F34BCAE42C7BFA1BB62B688B837DF46B771493DDF633251799C9F6D770517744622F8 8 dork.1027

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\1C40.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\49B8.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\5002.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\6410.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\6843.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\7020.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\7628.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\7E25.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\8804.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\8C77.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\99FE.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\B8F7.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\C5B6.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\CB1D.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\CE46.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\E4A4.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\E6A6.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\F1B2.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\F49B.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\FC59.EXE
adddir %SystemDrive%\USERS\USER\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.10.2012 21:08:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55071/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55071/ Thu, 25 Oct 2012 21:08:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Этот? http://zalil.ru/33891161
25.10.2012 21:03:25, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55070/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55070/ Thu, 25 Oct 2012 21:03:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в uVS скрипт из сообщения 26. все будет понятно походу. там образ автоматически создастся и запишется в папку с uVS
25.10.2012 21:01:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55068/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55068/ Thu, 25 Oct 2012 21:01:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
добавьте образ автозапуска, который будет создан автоматически

=============
Не совсем понял если честно
25.10.2012 20:50:37, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55065/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55065/ Thu, 25 Oct 2012 20:50:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Psi21 пишет:
microsoft антивирус сказал всё норм, а MBAW ругается
=============

====quote====
Полное имя C:\PROGRAMDATA\WXDFAST\BHOCLASS.DLL
Имя файла BHOCLASS.DLL
Тек. статус ?ВИРУС? в автозапуске

www.virustotal.com 2012-10-21 [2012-04-05 19:06:28 UTC ( 6 months, 3 weeks ago )]
Avast Win32:MultiPlug-K [PUP]
DrWeb Adware.Bho.3850

Сохраненная информация на момент создания образа
Статус в автозапуске
Размер 140800 байт
Создан 19.07.2012 в 16:09:49
Изменен 19.07.2012 в 16:09:07
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить


=============
выполните сейчас данный выше скрипт для контроля.
25.10.2012 20:44:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55063/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55063/ Thu, 25 Oct 2012 20:44:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просто нужно и по bl блокировать.
25.10.2012 20:40:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55062/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55062/ Thu, 25 Oct 2012 20:40:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
microsoft антивирус сказал всё норм, а MBAW ругается
25.10.2012 20:40:02, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55061/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55061/ Thu, 25 Oct 2012 20:40:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
после скрипта Арвида, выполните еще такое:
----------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAMDATA\WXDFAST\BHOCLASS.DLL
adddir %SystemDrive%\USERS\USER\APPDATA\ROAMING
crimg
=============
без перезагрузки, добавьте образ автозапуска, который будет создан автоматически
------------
25.10.2012 20:39:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55060/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55060/ Thu, 25 Oct 2012 20:39:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, спасибо помогло, даже хром пашет!

santy, проверю
25.10.2012 20:38:12, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55059/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55059/ Thu, 25 Oct 2012 20:38:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот файл еще проверьте, хотя к Dorkbot вряд ли имеет отношение. Adware.

====quote====
C:\PROGRAMDATA\WXDFAST\BHOCLASS.DLL
=============

25.10.2012 20:32:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55058/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55058/ Thu, 25 Oct 2012 20:32:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще один скрипт выполняем

====quote====
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %Sys32%\YEZYXLF.DLL
restart
=============

25.10.2012 20:29:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55057/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55057/ Thu, 25 Oct 2012 20:29:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/33890971
25.10.2012 20:26:33, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55056/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55056/ Thu, 25 Oct 2012 20:26:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Будет сделано
25.10.2012 20:18:44, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55055/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55055/ Thu, 25 Oct 2012 20:18:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Делаем новый лог uVS, а также в браузерах вручную очищаем кэш.
25.10.2012 20:18:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55054/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55054/ Thu, 25 Oct 2012 20:18:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь чаще стали страници отображатся в виде кривого стлобика из текста
25.10.2012 20:14:55, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55052/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55052/ Thu, 25 Oct 2012 20:14:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил. Результат - стало хуже.
25.10.2012 20:13:08, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55051/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55051/ Thu, 25 Oct 2012 20:13:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо сейчас выполню
25.10.2012 20:01:48, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55047/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55047/ Thu, 25 Oct 2012 20:01:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Второй скрипт выполняли в обычном режиме? Надо запускать uVS от имени администратора. А лучше выполните скрипт в Безопасном режиме и от админа
25.10.2012 20:00:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55046/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55046/ Thu, 25 Oct 2012 20:00:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я не знаю какой из них правильный выложил 2: http://zalil.ru/33890861
25.10.2012 19:57:00, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55044/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55044/ Thu, 25 Oct 2012 19:57:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
значит скрипт вы не выполняете. что-то не так делаете.
в папке с uVS будут txt файлы с логом выполнения скрипт - по 10-20 кб. выложите их сюда.
25.10.2012 19:53:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55043/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55043/ Thu, 25 Oct 2012 19:53:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Не знаю что за вирус Не знаю что за вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Толку ноль то же самое.
25.10.2012 19:49:11, Psi21.]]> http://forum.esetnod32.ru/messages/forum6/topic7404/message55041/ http://forum.esetnod32.ru/messages/forum6/topic7404/message55041/ Thu, 25 Oct 2012 19:49:11 +0400 Обнаружение вредоносного кода и ложные срабатывания