Форум esetnod32.ru [тема: последние пару дней начал замечать что эксэшники запускаются со 2го раза] http://forum.esetnod32.ru Новое в теме последние пару дней начал замечать что эксэшники запускаются со 2го раза форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 02:04:25 +0300 последние пару дней начал замечать что эксэшники запускаются со 2го раза последние пару дней начал замечать что эксэшники запускаются со 2го раза в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
14.11.2012 07:12:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7629/message56547/ http://forum.esetnod32.ru/messages/forum6/topic7629/message56547/ Wed, 14 Nov 2012 07:12:42 +0400 Обнаружение вредоносного кода и ложные срабатывания последние пару дней начал замечать что эксэшники запускаются со 2го раза последние пару дней начал замечать что эксэшники запускаются со 2го раза в форуме Обнаружение вредоносного кода и ложные срабатывания.
проделать все 3 пункта или достаточно первого? просто я просканировал мбамом, удалил этого spyeye и больше его не находит
и эксешники с 1го раза запускаются
и нод больше ничего не находит

думаю проблему на этом можно считать решенной, спасибо вам за помощь
14.11.2012 06:58:47, openid.mail.ru/mail/maxpayne_88.]]> http://forum.esetnod32.ru/messages/forum6/topic7629/message56545/ http://forum.esetnod32.ru/messages/forum6/topic7629/message56545/ Wed, 14 Nov 2012 06:58:47 +0400 Обнаружение вредоносного кода и ложные срабатывания последние пару дней начал замечать что эксэшники запускаются со 2го раза последние пару дней начал замечать что эксэшники запускаются со 2го раза в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. удалите найденное в мбам

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. сделайте образ автозапуска из безопасного режима системы.
14.11.2012 06:42:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7629/message56544/ http://forum.esetnod32.ru/messages/forum6/topic7629/message56544/ Wed, 14 Nov 2012 06:42:08 +0400 Обнаружение вредоносного кода и ложные срабатывания последние пару дней начал замечать что эксэшники запускаются со 2го раза последние пару дней начал замечать что эксэшники запускаются со 2го раза в форуме Обнаружение вредоносного кода и ложные срабатывания.
проделал сию процедуру. по вашей рекомендации просканировал мбамом еще раз и к сожалению один вирус остался - SpyEye
mbam-log-2012-11-14 (04-19-49).txt
14.11.2012 06:22:49, openid.mail.ru/mail/maxpayne_88.]]> http://forum.esetnod32.ru/messages/forum6/topic7629/message56543/ http://forum.esetnod32.ru/messages/forum6/topic7629/message56543/ Wed, 14 Nov 2012 06:22:49 +0400 Обнаружение вредоносного кода и ложные срабатывания последние пару дней начал замечать что эксэшники запускаются со 2го раза последние пару дней начал замечать что эксэшники запускаются со 2го раза в форуме Обнаружение вредоносного кода и ложные срабатывания.
доброе утро! :)
(ща буду пробовать)
14.11.2012 06:08:26, openid.mail.ru/mail/maxpayne_88.]]> http://forum.esetnod32.ru/messages/forum6/topic7629/message56542/ http://forum.esetnod32.ru/messages/forum6/topic7629/message56542/ Wed, 14 Nov 2012 06:08:26 +0400 Обнаружение вредоносного кода и ложные срабатывания последние пару дней начал замечать что эксэшники запускаются со 2го раза последние пару дней начал замечать что эксэшники запускаются со 2го раза в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\RECYCLE.BIN\B6232F3A12E.EXE
delall %WINDOWS%\SYSTEM32\USERINIT.EXE
delref HTTP://BROWSERHELP2.RU
delref HTTP://BROWSERHELP2.RU/
deltmp
delnfr
delref HTTP://KOLOTIBABLO.COM/BABLO.PHP
regt 14
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.11.2012 05:43:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7629/message56540/ http://forum.esetnod32.ru/messages/forum6/topic7629/message56540/ Wed, 14 Nov 2012 05:43:53 +0400 Обнаружение вредоносного кода и ложные срабатывания последние пару дней начал замечать что эксэшники запускаются со 2го раза последние пару дней начал замечать что эксэшники запускаются со 2го раза в форуме Обнаружение вредоносного кода и ложные срабатывания.
такая проблема: последние пару дней начал замечать что эксэшники запускаются со 2го раза. когдато подобная проблема уже возникала и была успешно решена но это было так давно что забыл уже как и что делалось. проверяю нодом, он обнаруживает что заражен скайп в оперативной памяти, SpyEye (какойто троян) но нод ничего не может с ним поделать.
помню что надо было делать лог проверки в программе мбам, и мне тут давали какойто скрипт, и проблема как=то так решалась.
вобщем опять нужна помощ, нод обновляется вроде регулярно, я ему ни в чем не отказываю, а он вирусы пропускает. это жаль (((

вот лог этот, помогите мне плиз

и файл из проги uvs
mbam-log-2012-11-13 (22-18-23).txt
ЛОЛИКАВАИ-ППЦ_2012-11-14_00-02-53.rar
14.11.2012 01:49:41, openid.mail.ru/mail/maxpayne_88.]]> http://forum.esetnod32.ru/messages/forum6/topic7629/message56538/ http://forum.esetnod32.ru/messages/forum6/topic7629/message56538/ Wed, 14 Nov 2012 01:49:41 +0400 Обнаружение вредоносного кода и ложные срабатывания