http://forum.esetnod32.ru Новое в теме IE не открывает ваш сайт, а так же Windows Update форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:48:16 +0300 IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо. Можно еще проверить на возможность заражения mbr утилитками: mbr, emebremover, но возможно это уже будет другая история.
28.09.2010 10:01:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6238/ http://forum.esetnod32.ru/messages/forum6/topic757/message6238/ Tue, 28 Sep 2010 10:01:37 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ага DVD-дюк так и не хочет читать диски.
Возможно с приводом какие-то проблемы.
В остальном проблем нет.
Спасибо за помощь!
Тему можно закрывать.
28.09.2010 09:38:19, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6237/ http://forum.esetnod32.ru/messages/forum6/topic757/message6237/ Tue, 28 Sep 2010 09:38:19 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логах подозрительных файлов нет,
выполните скрипт в uVS для зачистки системы без перезагрузки,
какие проблемы остались? DVD?
script.txt
27.09.2010 20:02:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6194/ http://forum.esetnod32.ru/messages/forum6/topic757/message6194/ Mon, 27 Sep 2010 20:02:05 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все рекомендации выполнены.
Вот свежие логи.
uvs.txt
SysInspector-NATALY-100927-1948.zip
27.09.2010 19:55:16, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6193/ http://forum.esetnod32.ru/messages/forum6/topic757/message6193/ Mon, 27 Sep 2010 19:55:16 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же зачистить ветку реестра:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\
пробуйте выполнить рег файл из архива
msconfig.rar
27.09.2010 19:21:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6190/ http://forum.esetnod32.ru/messages/forum6/topic757/message6190/ Mon, 27 Sep 2010 19:21:48 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите
c:\documents and settings\All Users\Главное меню\Программы\Автозагрузка\ESET NOD32 Antivirus.lnk
удалите
c:\windows\pss\ESET NOD32 Antivirus.lnk
деинсталлируйте Combofix
нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
перегрузить систему,
установить антивирус,
обновить базы,
выполнить полное сканирование системы
запостить нам новые логи uvs, Sysinspector +
описание новых проблем .
27.09.2010 19:07:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6189/ http://forum.esetnod32.ru/messages/forum6/topic757/message6189/ Mon, 27 Sep 2010 19:07:21 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новые логи.


ComboFix.rar - лог после выполнения скрипта.

ComboFix2.rar - после удаления антивиря.

Папка c:\program files\Common Files\8f1513e не удалилась. Удалил вручную.

В Автозагрузке теперь естно пусто
ComboFix.rar
ComboFix2.rar
27.09.2010 18:49:47, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6188/ http://forum.esetnod32.ru/messages/forum6/topic757/message6188/ Mon, 27 Sep 2010 18:49:47 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
исправил блок для скрипта Комбофикс
27.09.2010 18:17:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6187/ http://forum.esetnod32.ru/messages/forum6/topic757/message6187/ Mon, 27 Sep 2010 18:17:32 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
2010-09-16 08:25 . 2010-09-16 08:25 -------- d-----w- c:\program files\Common Files\8f1513e
2010-09-16 08:25 . 2010-09-16 08:25 0 ----a-w- c:\program files\Common Files\jqyrg4inedzz13m
MSConfigStartUp-plugin - c:\program files\plugin.exe

пробуйте удалить эти файлы.
===============

=
====quote====
KillAll::

File::
c:\program files\Common Files\jqyrg4inedzz13m
c:\program files\plugin.exe

Folder::
c:\program files\Common Files\8f1513e

Registry::


=============

сохранить в файл CFScript.txt на рабочем столе.

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

---
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^ESET NOD32 Antivirus.lnk]
path=c:\documents and settings\All Users\Главное меню\Программы\Автозагрузка\ESET NOD32 Antivirus.lnk

странный образом стартует у вас ESET NOD32.

следует удалить ESET NOD32 Antivirus.lnk файл из папки автозагрузки.
=========

Может, следует деинсталлировать антивир, и повторить лог Комбофикс,
27.09.2010 17:42:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6184/ http://forum.esetnod32.ru/messages/forum6/topic757/message6184/ Mon, 27 Sep 2010 17:42:35 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот запрашиваемый лог.
Прграмма ругалась, что Нод работает. хотя в автозагрузке и в службах всё отключено. Попробовал вручную завершить процесс резидента, говорит "Не хватает прав доступа" как так я ж из под Администраторы работаю Так же Хиджик не удаляется, говроит не может найти установочный файл. Как его удалить? подскажете?

Исправлено:

- Восстановление системы - активно, наконец-то
- Яву сам скачал с офсайта

Не исправлено:

- DVD так и не видит файлы на дисках, хотя ошибок не выдает и на отсутствие диска не жалуется.
- при запуске системы после заставки Нода почему-то открывается окно интерфейса. Где это отключить?
ComboFix.rar
27.09.2010 17:22:31, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6183/ http://forum.esetnod32.ru/messages/forum6/topic757/message6183/ Mon, 27 Sep 2010 17:22:31 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте лог Combofix
http://forum.esetnod32.ru/forum9/topic735/
27.09.2010 16:04:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6181/ http://forum.esetnod32.ru/messages/forum6/topic757/message6181/ Mon, 27 Sep 2010 16:04:37 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Исправили:
- IE работает в обычном режиме;
- качаю обновления с сайта Windows Update;
- ваш форум пока больше не выкидывает.
- в свойствах системы появилась вкладка Восстановление системы.

Проблема не решена с:
- DVD так и не видит файлы на дисках, хотя ошибок не выдает и на отсутствие диска не жалуется.
- при запуске системы после заставки Нода почему-то открывается окно интерфейса. Где это отключить?
- в свойствах системы появилась вкладка Восстановление системы, но никаких действий выполнить не даёт.
- в Панели управления нет кнопки Java Update.

Лог Gmer прилагаю
gmer.log
27.09.2010 14:59:07, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6179/ http://forum.esetnod32.ru/messages/forum6/topic757/message6179/ Mon, 27 Sep 2010 14:59:07 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
если в журнале угроз нет записей, значит в карантин вирусняк попал в в результате сканирования системы, или журнал был очищен, или антивир был переустановлен.... (карантин, заметил сохраняется, даже если снести антивир в безопасном режиме)

в логе uvs есть ссылка на активный драйвер UPCYH.SYS
возможно, руткит, возможно отсутствует в системе.

если проблема сохранилась, сделайте лог gmer
http://forum.esetnod32.ru/forum9/topic733/
27.09.2010 13:30:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6177/ http://forum.esetnod32.ru/messages/forum6/topic757/message6177/ Mon, 27 Sep 2010 13:30:36 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил все рекомендации.

Журнал обнаруженных угроз пуст, постить нечего. В карантине зарыты какие-то звери от 21.09.2010

Свежий лог uvs прилагаю.
uvs2.rar
27.09.2010 13:24:39, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6175/ http://forum.esetnod32.ru/messages/forum6/topic757/message6175/ Mon, 27 Sep 2010 13:24:39 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в malwarebytes, запостите новый лог uvs +
журнал обнаруженных угроз

27.09.2010 13:05:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6172/ http://forum.esetnod32.ru/messages/forum6/topic757/message6172/ Mon, 27 Sep 2010 13:05:13 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
так же, запостите журнал обнаруженных угроз в текстовом виде.
=============

не совсем понял, разъясните пожалуйста.

Вот лог Малваре-бит
mbam-log-2010-09-27 (12-54-34).txt
27.09.2010 12:57:30, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6170/ http://forum.esetnod32.ru/messages/forum6/topic757/message6170/ Mon, 27 Sep 2010 12:57:30 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же, запостите журнал обнаруженных угроз в текстовом виде.
27.09.2010 12:31:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6169/ http://forum.esetnod32.ru/messages/forum6/topic757/message6169/ Mon, 27 Sep 2010 12:31:50 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить приложенный скрипт,
после перезагрузки, сделайте лог malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
script.txt
27.09.2010 12:29:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6168/ http://forum.esetnod32.ru/messages/forum6/topic757/message6168/ Mon, 27 Sep 2010 12:29:04 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог выслал. http://forum.esetnod32.ru/messages/forum6/topic757/message6165/#message6165
Спасибо.
Жду ответа.
27.09.2010 12:27:27, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6167/ http://forum.esetnod32.ru/messages/forum6/topic757/message6167/ Mon, 27 Sep 2010 12:27:27 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно так же скачать отсюда
http://rghost.ru/2678228
27.09.2010 12:24:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6166/ http://forum.esetnod32.ru/messages/forum6/topic757/message6166/ Mon, 27 Sep 2010 12:24:12 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот запрашиваемый лог.

В дополнение к явным траблам вскрылся ещё один - DVD-ROM отказывается читать диски )). Хотел CureIT-ом пройтись с диска в Безопасном режиме. Не вышло )
uvs.rar
27.09.2010 12:23:46, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6165/ http://forum.esetnod32.ru/messages/forum6/topic757/message6165/ Mon, 27 Sep 2010 12:23:46 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен так же лог uVS
http://forum.esetnod32.ru/forum9/topic683/
программу желательно скачивать через dmaster.
27.09.2010 12:05:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6163/ http://forum.esetnod32.ru/messages/forum6/topic757/message6163/ Mon, 27 Sep 2010 12:05:09 +0400 Обнаружение вредоносного кода и ложные срабатывания IE не открывает ваш сайт, а так же Windows Update в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго дня, Уважаемые! Частично удалось решить проблему с помощью команды `route -f`. На ваш сайт теперь пускает, но на Windows Update не получается зайти. Java Update пропала из Панели управления. Ваш форум тоже постоянно выкидывает с ошибкой 505. Копьютер ведёт себя не адекватно - подвисает на ровном месте, IE откатился до ерсии 6, Восстановление системы  - "Было включено и снова отключено. Некоторые службы отключаются автоматически за ненадобностью" - ЧТО бы это значило.

Логи сделанные по рпавилам прилагаю.

Спасибо!
hijackthis.log
SysInspector-NATALY-100927-1019.zip
27.09.2010 11:38:18, nip.]]> http://forum.esetnod32.ru/messages/forum6/topic757/message6162/ http://forum.esetnod32.ru/messages/forum6/topic757/message6162/ Mon, 27 Sep 2010 11:38:18 +0400 Обнаружение вредоносного кода и ложные срабатывания