http://forum.esetnod32.ru Новое в теме 144 атаки за сутки форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 01:13:03 +0300 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Ситуация на сегодня: ни одной новой атаки. окна блокировок не выскакивают. Система функционирует в штатном режиме.
Исключение, не возможно сделать откат системы.
=============
на время лечения было отключено восстановление системы (чтобы вирусы не сохранились в точках восстановления), включите восстановление в режиме
Мой компьютер - свойства - восстановление системы.
25.09.2010 13:53:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6142/ http://forum.esetnod32.ru/messages/forum6/topic750/message6142/ Sat, 25 Sep 2010 13:53:42 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ситуация на сегодня: ни одной новой атаки. окна блокировок не выскакивают. Система функционирует в штатном режиме.
Исключение, не возможно сделать откат системы. Ещё раз благодарю за помощь! Вы действительно профи! В отличии от Др.Вэба,
на котором я просидел три года!
25.09.2010 12:27:41, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6139/ http://forum.esetnod32.ru/messages/forum6/topic750/message6139/ Sat, 25 Sep 2010 12:27:41 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
После запуска комбо фикса в винде появились экзешные файлы(штук семь). Я их удалил. Комбо фикс запускать не буду. Благодарю за проявленное терпение и помощь в решении проблем.
=============

Зря! Ну это ваше право!
25.09.2010 11:51:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6136/ http://forum.esetnod32.ru/messages/forum6/topic750/message6136/ Sat, 25 Sep 2010 11:51:56 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
После запуска комбо фикса в винде появились экзешные файлы(штук семь). Я их удалил.
Комбо фикс запускать не буду. Благодарю за проявленное терпение и помощь в решении проблем.
25.09.2010 11:37:51, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6134/ http://forum.esetnod32.ru/messages/forum6/topic750/message6134/ Sat, 25 Sep 2010 11:37:51 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Понятно! Извините за беспокойство! Есть категория людей - не тупые исполнители! Отсюда и вопросы. Если вас не затруднит, объясните пожалуйста: с сервера программы комбофикс или? Со всем уважением.
=============

Консоль с сайта Microsoft!
Обновления с сервера программы Combofix.

PS: на форуме буду еще минут 10, далее на работу.
Спасибо.
25.09.2010 11:19:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6133/ http://forum.esetnod32.ru/messages/forum6/topic750/message6133/ Sat, 25 Sep 2010 11:19:35 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понятно! Извините за беспокойство! Есть категория людей - не тупые исполнители! Отсюда и вопросы.
Если вас не затруднит, объясните пожалуйста: с сервера программы комбофикс или?
Со всем уважением.
25.09.2010 11:16:21, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6132/ http://forum.esetnod32.ru/messages/forum6/topic750/message6132/ Sat, 25 Sep 2010 11:16:21 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Откуда будет качать?
=============

Я не понимаю к чему эти вопросы?
Вам дают рекомендации выполняйте, все загрузки идут с сервера программы.
25.09.2010 11:00:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6131/ http://forum.esetnod32.ru/messages/forum6/topic750/message6131/ Sat, 25 Sep 2010 11:00:09 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Откуда будет качать?
25.09.2010 10:33:40, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6130/ http://forum.esetnod32.ru/messages/forum6/topic750/message6130/ Sat, 25 Sep 2010 10:33:40 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
При запуске комбо фикс, он предложил установить консоль, скачав из тырнета! Что и откуда он будет качать?
=============

Он же написал - КОНСОЛЬ ВОСТАНОВЛЕНИЯ!
Возможно предложит обновить до новой версии.

Жмите ДА.
25.09.2010 10:26:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6129/ http://forum.esetnod32.ru/messages/forum6/topic750/message6129/ Sat, 25 Sep 2010 10:26:50 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
При запуске комбо фикс, он предложил установить консоль, скачав из тырнета! Что и откуда он будет качать?
25.09.2010 10:24:10, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6128/ http://forum.esetnod32.ru/messages/forum6/topic750/message6128/ Sat, 25 Sep 2010 10:24:10 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации в файле!
rec1.txt
25.09.2010 10:01:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6127/ http://forum.esetnod32.ru/messages/forum6/topic750/message6127/ Sat, 25 Sep 2010 10:01:14 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог хай джека в приложении. Изменил название экзе файла и он зпустился.
hijackthis.log
25.09.2010 09:52:17, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6125/ http://forum.esetnod32.ru/messages/forum6/topic750/message6125/ Sat, 25 Sep 2010 09:52:17 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понял! После всех телодвижений, последнее срабатывание:
24.09.2010 16:41:28 Фильтр HTTP файл http://74.63.78.27/575.exe IRC/SdBot троянская программа соединение прервано - изолирован NOTEBOOK\_NoteBook Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\explorer.exe.

24.09.2010 16:41:28 Фильтр HTTP файл http://208.53.183.222/ci.exe Win32/SpamTool.Tedroo.AN троянская программа соединение прервано - изолирован NOTEBOOK\_NoteBook Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\explorer.exe.

На сейчас, все спокойно, пока! Доживем до завтра! Благодарю за помощь!
24.09.2010 22:33:31, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6117/ http://forum.esetnod32.ru/messages/forum6/topic750/message6117/ Fri, 24 Sep 2010 22:33:31 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
После пятого скрипта.Лог в приложении. ХайДжек не устанавливается. первая ссылка на утилиту которая присутствует в антивирусе?
=============

Выполняйте это

http://forum.esetnod32.ru/messages/forum9/topic751/message6114/#message6114

Спасибо.
24.09.2010 22:21:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6116/ http://forum.esetnod32.ru/messages/forum6/topic750/message6116/ Fri, 24 Sep 2010 22:21:10 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
После пятого скрипта.Лог в приложении. ХайДжек не устанавливается. первая ссылка на утилиту которая присутствует в антивирусе?
uvs6.rar
24.09.2010 22:03:56, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6115/ http://forum.esetnod32.ru/messages/forum6/topic750/message6115/ Fri, 24 Sep 2010 22:03:56 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логах uVS все чисто,
сделайте вот эти логи еще
+ сделайте такой лог
http://forum.esetnod32.ru/forum9/topic54/
и такой лог
http://forum.esetnod32.ru/forum9/topic53/
24.09.2010 17:53:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6103/ http://forum.esetnod32.ru/messages/forum6/topic750/message6103/ Fri, 24 Sep 2010 17:53:34 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
После скрипта 4 лог прилагаю. Архив не появился.
uvs5.rar
24.09.2010 17:49:54, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6102/ http://forum.esetnod32.ru/messages/forum6/topic750/message6102/ Fri, 24 Sep 2010 17:49:54 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
итак, что-то изменилось в положительную строну, вирусов, тех что были в логах уже нет.
выполните скрипт script5.txt в uVS для зачистки системы без перезагрузки.

+ сделайте такой лог
http://forum.esetnod32.ru/forum9/topic54/
и такой лог
http://forum.esetnod32.ru/forum9/topic53/
script5.txt
24.09.2010 17:34:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6101/ http://forum.esetnod32.ru/messages/forum6/topic750/message6101/ Fri, 24 Sep 2010 17:34:56 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
После скрипта 3 опять отключились кнопки, которые включились при восстановлении. Файл не появился. Лог прилагаю.
uvs4.rar
24.09.2010 17:28:35, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6100/ http://forum.esetnod32.ru/messages/forum6/topic750/message6100/ Fri, 24 Sep 2010 17:28:35 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
теперь уже выполнить script4.txt но в безопасном режиме
+ новый лог uVS после перезагрузки
script4.txt
24.09.2010 16:46:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6099/ http://forum.esetnod32.ru/messages/forum6/topic750/message6099/ Fri, 24 Sep 2010 16:46:46 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт 2 выполнил. Лог3 после выполнения.
24.09.2010 16:45:12, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6098/ http://forum.esetnod32.ru/messages/forum6/topic750/message6098/ Fri, 24 Sep 2010 16:45:12 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Sergio, если вы еще не выполнили еще script2.txt,
то рекомендую вам выполнить script3.txt опять же, в безопасном режиме.
+новый лог uVS.
script3.txt
24.09.2010 16:43:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6097/ http://forum.esetnod32.ru/messages/forum6/topic750/message6097/ Fri, 24 Sep 2010 16:43:31 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнено. Архива нет. Лог прикладываю.
uvs3.rar
24.09.2010 16:42:45, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6096/ http://forum.esetnod32.ru/messages/forum6/topic750/message6096/ Fri, 24 Sep 2010 16:42:45 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить новый скрипт в uVS, с перезагрузкой,
после перезагрузки добавить новый лог uVS
script2.txt
24.09.2010 16:25:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6094/ http://forum.esetnod32.ru/messages/forum6/topic750/message6094/ Fri, 24 Sep 2010 16:25:02 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогла вторая утилита! В режим вошел(со второго раза) запустил скрипт. Но архив в папке так и не появился. Образ прилагаю.
uvs2.rar
24.09.2010 16:18:17, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6093/ http://forum.esetnod32.ru/messages/forum6/topic750/message6093/ Fri, 24 Sep 2010 16:18:17 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
это, на случай если не получится войти в безпаску с помощью утилит.
===
вот отсюда можно скачать live.cd
http://rghost.ru/2546364
распаковать, записать iso на CD и загрузиться с устройства CD.
далее, найдете на диске вашу программу uVS,
запустите ее, и необходимо будет выбрать вашу систему с жесткого диска, поскольку она в данном случае будет неактивна,
пользователя выбрать с максимальными правами,
а далее, надо будет выполнить скрипт для uVS, который приложен в теме выше (для безопасного режима.)
24.09.2010 15:50:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6091/ http://forum.esetnod32.ru/messages/forum6/topic750/message6091/ Fri, 24 Sep 2010 15:50:02 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Буду пробовать!
24.09.2010 15:42:36, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6090/ http://forum.esetnod32.ru/messages/forum6/topic750/message6090/ Fri, 24 Sep 2010 15:42:36 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
если утилитки не помогут войти в безопасный режим, тогда вариант остается - загрузиться с live.cd.
24.09.2010 15:41:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6089/ http://forum.esetnod32.ru/messages/forum6/topic750/message6089/ Fri, 24 Sep 2010 15:41:31 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
продолжаем входить в безопасный режим
попробуйте использовать две утилитки:  по очереди.
BootSafe.rar
SafeBootKeyRepair.rar
24.09.2010 15:40:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6088/ http://forum.esetnod32.ru/messages/forum6/topic750/message6088/ Fri, 24 Sep 2010 15:40:41 +0400 Обнаружение вредоносного кода и ложные срабатывания 144 атаки за сутки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл восстановления не помог. Без.режим не грузится. После нажатия загрузить через секунду выбрасывает опять в выбор загрузки.
Скрипт не запустился, при его открытии в avz вместо скрипта всего три буквы на русском.
24.09.2010 14:53:37, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic750/message6085/ http://forum.esetnod32.ru/messages/forum6/topic750/message6085/ Fri, 24 Sep 2010 14:53:37 +0400 Обнаружение вредоносного кода и ложные срабатывания