Форум esetnod32.ru [тема: Win32/rustock] http://forum.esetnod32.ru Новое в теме Win32/rustock форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 22:33:35 +0300 Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
при начальной загрузке системы войти в setup BIOS и установить приоритет загрузки системы c CD,
перегрузить систему,
и далее, грузиться с Live.CD
далее,
из стартового меню uVS выбрать каталог системы с жесткого диска
и нажать - текущий пользоватьель
Пользователь добавил изображение

далее, по рисунку выше выполнить поиск скрытых файлов по файлу сверки,

и создать образ автозапуска.

и передать ссылку на этот файл образа на форум
07.12.2012 21:31:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58318/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58318/ Fri, 07 Dec 2012 21:31:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так записал на болванку,теперь я прочитал не понял...:D
07.12.2012 21:13:32, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58316/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58316/ Fri, 07 Dec 2012 21:13:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
здесь инструкция - как записать iso образ на флэшку или CD
http://forum.esetnod32.ru/forum27/topic2102/

записать, стартануть систему именно с Live.CD и дальше по инструкции
выполнить поиск руткита
Пользователь добавил изображение
07.12.2012 20:38:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58313/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58313/ Fri, 07 Dec 2012 20:38:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну вот я скачал ту фигню Winpe что дальше?Сверку сделал ну которая "10 мин идет"И что с winpe делать с ISO файлом
07.12.2012 20:36:26, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58312/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58312/ Fri, 07 Dec 2012 20:36:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
и по порядку описывайте, что вы уже сделали по данному алгоритму.
07.12.2012 20:31:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58310/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58310/ Fri, 07 Dec 2012 20:31:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
при работе в активной системе выбирайте режим - создать файл сверки автозапуска 1-2 минуты

Пользователь добавил изображение
07.12.2012 20:27:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58308/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58308/ Fri, 07 Dec 2012 20:27:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я вот не понял так гружу сверку на папку на рабочем столе написано 10 мин грузить будет а грузить гораздо БОЛЬШЕ!
07.12.2012 20:19:02, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58306/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58306/ Fri, 07 Dec 2012 20:19:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Maxkiller666 пишет:
А что такое Live CD я просто не программист)
=============
загрузочный диск Winpe&uVS, который вам надо будет скачать и записать на CD или флэшку
отсюда
http://rutracker.org/forum/viewtopic.php?t=3650177
или
отсюда
http://www.wuala.com/al_1963/%D0%94%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82­%D1%8B/avirus/WinPe&uVS/
07.12.2012 19:06:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58298/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58298/ Fri, 07 Dec 2012 19:06:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, активная система - это как раз зараженная система с вирусом Рустоком,
а неактивная - это та же система на жестком диске, но в данном случае Русток в ней не активен, поскольку загрузка будет с Live.CD
-------
Русток если активен,скрывает свое присутствие в системе,
а вот по файлу сверки из под Live.CD мы должны вычислить, в каком файле(файлах) он присутствует.
07.12.2012 19:03:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58297/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58297/ Fri, 07 Dec 2012 19:03:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
И активная система эта на которой нету вируса?У меня такой нет...
07.12.2012 18:59:00, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58296/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58296/ Fri, 07 Dec 2012 18:59:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
А что такое Live CD  я просто не программист)
07.12.2012 18:55:08, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58295/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58295/ Fri, 07 Dec 2012 18:55:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска по методу поиска рутктов
http://forum.esetnod32.ru/forum9/topic2729/
-------
кратко:
1. создать в uVS файл сверки из активной системы
2. выполнить поиск руткита в uVS запущенного из Live.CD
3. создать образ автозапуска из под Live.CD
07.12.2012 18:42:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58292/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58292/ Fri, 07 Dec 2012 18:42:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что дальше?
07.12.2012 18:38:44, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58291/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58291/ Fri, 07 Dec 2012 18:38:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
И лог угроз
07.12.2012 18:24:15, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58290/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58290/ Fri, 07 Dec 2012 18:24:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Maxkiller666 пишет:
 Помогите пожалуйста удалить вирус Win32/rustock
Есет его не удаляет пишет ошибку и всё!Помогите пожалуйста заранее спасибо :)  
=============
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
07.12.2012 18:19:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58289/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58289/ Fri, 07 Dec 2012 18:19:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот Мбам лог:Лог
07.12.2012 18:13:06, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58288/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58288/ Fri, 07 Dec 2012 18:13:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не должен был - я забыл команду перезагрузки в скрипте.
Перезагрузитесь сами, дальше делайте что написано выше.
07.12.2012 17:56:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58284/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58284/ Fri, 07 Dec 2012 17:56:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнился а вот компьютер не перезагрузился.А надо обязательно что бы он перезагрузился?
07.12.2012 17:54:29, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58282/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58282/ Fri, 07 Dec 2012 17:54:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Читайте внимательно что я выше написал и все поймете. Поле "Код" это на этой странице - сам скрипт.
07.12.2012 17:43:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58279/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58279/ Fri, 07 Dec 2012 17:43:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
А можете сказать или показать на фото где находится этот код и как его найти просто в первый раз вижу эту программу.
07.12.2012 17:40:46, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58278/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58278/ Fri, 07 Dec 2012 17:40:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 4060317E55F2D948B08C8D70C9561F19 1462376
addsgn 1A16FB9A5583C58CF42B254E3143FE86C99A5DCA49AE1F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 MailUpD
bl EA5A827702550F2A6E24169B746EA88E 9666792
addsgn 1A65719A55839B8EF42B5194401C9005DAAF40230BFAE05DDD1647BCAFF32599A11748A86BDE71B65E886C0EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 Mediaget
zoo %SystemRoot%\TEMP\NOD973A.TMP
bl 97C1542BA16D9AA73ECEB9D656F2DCC6 47616
delref %SystemRoot%\TEMP\NOD973A.TMP
delref HTTP://WEBALTA.RU/SEARCH
delref %SystemRoot%\TEMP\NOD973A.TMP
chklst
delvir
deltmp
delnfr
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
07.12.2012 17:34:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58276/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58276/ Fri, 07 Dec 2012 17:34:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
07.12.2012 17:32:22, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58275/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58275/ Fri, 07 Dec 2012 17:32:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
07.12.2012 17:09:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58271/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58271/ Fri, 07 Dec 2012 17:09:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/rustock Win32/rustock Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста удалить вирус Win32/rustock
Есет его не удаляет пишет ошибку и всё!Помогите пожалуйста заранее спасибо :)
07.12.2012 16:54:18, Maxkiller666.]]> http://forum.esetnod32.ru/messages/forum6/topic7901/message58270/ http://forum.esetnod32.ru/messages/forum6/topic7901/message58270/ Fri, 07 Dec 2012 16:54:18 +0400 Обнаружение вредоносного кода и ложные срабатывания