Форум esetnod32.ru [тема: ошибка создания временного файла] http://forum.esetnod32.ru Новое в теме ошибка создания временного файла форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 20:41:48 +0300 ошибка создания временного файла ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
ok, тут вариантов 2
1.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %Sys32%\DRIVERS\KLIF.SYS
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
2.
или этой утилиткой очистите систему от остатков Касперского.
http://support.kaspersky.ru/faq/?qid=208635705

оба варианта выполняются из безопасного режима системы.

--------
после очистки выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
14.12.2012 13:11:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8078/message59456/ http://forum.esetnod32.ru/messages/forum6/topic8078/message59456/ Fri, 14 Dec 2012 13:11:00 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверку сделал. Сканер ничего не написал.
В смысле - плохого ничего.
14.12.2012 12:47:26, gjoll.]]> http://forum.esetnod32.ru/messages/forum6/topic8078/message59454/ http://forum.esetnod32.ru/messages/forum6/topic8078/message59454/ Fri, 14 Dec 2012 12:47:26 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам

====quote====
Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: a6јКЅ7›Йb
ґ8¬нуhЎDкхѓp!t°‚ґЕ¤»ЉШм‹«hфД<аlЃFЙщF”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐ­л«л”FҐл«л”FҐл«л°х§`H¤j;n§{0F;yVЪЩЄ!в”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”F­Ґл«л”FҐл«л”FҐл«л­¬…јbЈдд\ЌЧ‚И”FҐл«л”FҐл«л”FҐл«л­”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐ­л«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л­”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐ­л«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л­”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐ­л«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л­”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐ­л«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л­”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐл«лE©€Ю­ -> Помещено в карантин и успешно удалено.

=============
далее,
сделайте все таки проверку klif.sys на Вирустотал.
по идее, этот файл должен быть подписан Касперским, но подписи нет.
или это остатки от Касперского, или что то другое. в любом случае это надо удалить. но желательно после проверки на ВТ.
14.12.2012 12:40:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8078/message59453/ http://forum.esetnod32.ru/messages/forum6/topic8078/message59453/ Fri, 14 Dec 2012 12:40:32 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот что показала проверка.
mbam-log-2012-12-13(19-54-51).rar
14.12.2012 12:10:18, gjoll.]]> http://forum.esetnod32.ru/messages/forum6/topic8078/message59452/ http://forum.esetnod32.ru/messages/forum6/topic8078/message59452/ Fri, 14 Dec 2012 12:10:18 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
проверьте на http://virustotal.com этот файл.
-----------

====quote====
Полное имя                  C:\WINDOWS\SYSTEM32\DRIVERS\KLIF.SYS
Имя файла                   KLIF.SYS
Тек. статус                 драйвер в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      драйвер в автозапуске
Размер                      584536 байт
Создан                      12.12.2012 в 14:12:33
Изменен                     25.10.2012 в 17:11:46
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
SHA1                        48EEC76D41A321E966473E6830158C227940EBF7
MD5                         4492412B7E5DAE33B7A2E3CAEBFCD6DA
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\KLIF\ImagePath
ImagePath                   system32\DRIVERS\klif.sys
KLIF                        тип запуска: При инициализации ядра (1)
                           

=============

14.12.2012 05:46:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8078/message59444/ http://forum.esetnod32.ru/messages/forum6/topic8078/message59444/ Fri, 14 Dec 2012 05:46:09 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemRoot%\GIGALAN.SYS
addsgn 98EC1D65BD454C720B516EC54D9D99E9A4667CF689FA4FF5C1E7E53F70D6FC0007EB7B7360549DCAE17F7B8F8E4E6F05691A440354DAB02CAC9B342FC706DAFE 8 newdriver1203
zoo %Sys32%\DGQWABLPRSDYHE.EXE
addsgn A7679B23506A4C7261D4C4B12DBDEB5673320453C8FAF7F53E3D3A02581D304C10D7963F2EFEDC494F7FB4FBCF36A1E3C02117F98D32A291D3888FECFA266C73 18 Randbyus.1206
delall %Sys32%\DGQWABLPRSDYHE.EXE
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\GIGALAN.SYS
areg
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.12.2012 20:38:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8078/message59433/ http://forum.esetnod32.ru/messages/forum6/topic8078/message59433/ Thu, 13 Dec 2012 20:38:04 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благоприобретенный а/в не хочет обновляться. Пишет указанную ошибку.
Кто-нибудь может помочь?
GJOLL_2012-12-13_19-23-45.7z
13.12.2012 20:31:48, gjoll.]]> http://forum.esetnod32.ru/messages/forum6/topic8078/message59431/ http://forum.esetnod32.ru/messages/forum6/topic8078/message59431/ Thu, 13 Dec 2012 20:31:48 +0400 Обнаружение вредоносного кода и ложные срабатывания