http://forum.esetnod32.ru Новое в теме абличка с тем же ip форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 04:09:04 +0300 абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо вам ОГРОМНОЕ за проделанную работу! Не знаю чтобы без вас делал =)
14.06.2010 15:47:15, никита кустарник.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2601/ http://forum.esetnod32.ru/messages/forum6/topic789/message2601/ Mon, 14 Jun 2010 15:47:15 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
никита кустарник пишет:
Если снова неправильно сделан лог, то подскажите, пожалуйста, как сделать.
=============
Опять неправильно! Ну да ладно, если проблем нет, то не нужно!
14.06.2010 07:51:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2599/ http://forum.esetnod32.ru/messages/forum6/topic789/message2599/ Mon, 14 Jun 2010 07:51:06 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал, вроде табличка не появляется больше!
вот лог http://ifolder.ru/18151278
Если снова неправильно сделан лог, то подскажите, пожалуйста, как сделать.
14.06.2010 00:43:16, никита кустарник.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2594/ http://forum.esetnod32.ru/messages/forum6/topic789/message2594/ Mon, 14 Jun 2010 00:43:16 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.
Этих файлов точно нет?
C:\WINDOWS\system32\pRFYu5S.exe
C:\WINDOWS\system32\SE46kh6.exe

В программе HijackThis поставить галочку напротив

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\pRFYu5S.exe,\\?\globalroot\systemroot\system32\SE46kh6.exe
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

Удалить всю папку C:\Program Files\PokerStars и все что в ней!

и нажмите Fix checked.

Лог SysInspector не правильный, нужно сохранить в формате так как предлагет программа в zip

Что с проблемой?
14.06.2010 00:04:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2593/ http://forum.esetnod32.ru/messages/forum6/topic789/message2593/ Mon, 14 Jun 2010 00:04:41 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё выполнил файлы в архиве.
http://ifolder.ru/18150772
13.06.2010 23:59:24, никита кустарник.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2591/ http://forum.esetnod32.ru/messages/forum6/topic789/message2591/ Sun, 13 Jun 2010 23:59:24 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ Лог после сканирования.
Спасибо.
13.06.2010 22:36:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2590/ http://forum.esetnod32.ru/messages/forum6/topic789/message2590/ Sun, 13 Jun 2010 22:36:46 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
никита кустарник пишет:
Может надо скачать скачать, обновить, выполнить быстрое сканирование программой Malwarebytes' Anti-Malware ?!?
=============
ДА!
+Лог программы ESET SysInspector
13.06.2010 22:28:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2589/ http://forum.esetnod32.ru/messages/forum6/topic789/message2589/ Sun, 13 Jun 2010 22:28:32 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлы:
C:\WINDOWS\system32\pRFYu5S.exe
C:\WINDOWS\system32\SE46kh6.exe
C:\Documents and Settings\All Users\systems.exe
найти не удалось так-как они были удалены или вылечены.
В программе hijackthis выполнил все действия и перезагрузил компьютер, но табличка всё ещё появляется!
Может надо скачать скачать, обновить, выполнить быстрое сканирование программой Malwarebytes' Anti-Malware ?!?
13.06.2010 22:26:33, никита кустарник.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2588/ http://forum.esetnod32.ru/messages/forum6/topic789/message2588/ Sun, 13 Jun 2010 22:26:33 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
никита кустарник
=============

Найти файлы

C:\WINDOWS\system32\pRFYu5S.exe
C:\WINDOWS\system32\SE46kh6.exe
C:\Documents and Settings\All Users\systems.exe

Поместите их в архив, установите пароль infected и пришлите мне на virusesnod32@gmail.com
Удалите данные файлы с ПК

В программе HijackThis поставить галочку напротив

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files\WebMoney Advisor\tbhelper.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\pRFYu5S.exe,\\?\globalroot\systemroot\system32\SE46kh6.exe,
O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\bpdata.dll (file missing)
O2 - BHO: TBSB03374 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\WebMoney Advisor\tbcore3.dll (file missing)
O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbcore3.dll (file missing)
O4 - HKCU\. .\Run: [Shell] C:\Documents and Settings\All Users\systems.exe
O9 - Extra button: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbcore3.dll (file missing)
O9 - Extra 'Tools' menuitem: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbcore3.dll (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

и нажмите Fix checked.

Нажмите Пуск-выполнить набрать команду route -f
Нажать Enter
Перезагрузите Пк

Сообщите о результате.
Спасибо.
13.06.2010 21:39:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2587/ http://forum.esetnod32.ru/messages/forum6/topic789/message2587/ Sun, 13 Jun 2010 21:39:05 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.
ссылка на лог http://ifolder.ru/18148724
13.06.2010 21:19:55, никита кустарник.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2586/ http://forum.esetnod32.ru/messages/forum6/topic789/message2586/ Sun, 13 Jun 2010 21:19:55 +0400 Обнаружение вредоносного кода и ложные срабатывания абличка с тем же ip в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите, пожалуйста, у меня тоже постоянно вылазит такая же табличка с тем же ip.
13.06.2010 21:19:20, никита кустарник.]]> http://forum.esetnod32.ru/messages/forum6/topic789/message2585/ http://forum.esetnod32.ru/messages/forum6/topic789/message2585/ Sun, 13 Jun 2010 21:19:20 +0400 Обнаружение вредоносного кода и ложные срабатывания