Форум esetnod32.ru [тема: Нужна помощь] http://forum.esetnod32.ru Новое в теме Нужна помощь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 11:19:10 +0300 Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот этот нужен был файл

====quote====
Сохранено 2140 объектов
MICROSOF-BDBE34_2012-12-27_21-15-39.TXT
=============
заархивируйте, и добавьте его на форум.
27.12.2012 22:36:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60407/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60407/ Thu, 27 Dec 2012 22:36:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
2012-12-27_21-23-44_log.txt
27.12.2012 22:30:21, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60406/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60406/ Thu, 27 Dec 2012 22:30:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
он автоматически будет создан после выполнения скрипта и помещен в папку с uVS.
27.12.2012 22:26:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60404/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60404/ Thu, 27 Dec 2012 22:26:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
а угрозы по прежнему ЕСЕТ обнаруживает в памяти, или прекратились?
-------------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
 ;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
CEXEC cmd /"ipconfig /all"
CEXEC cmd /c"ping ya.ru"
CEXEC cmd /c"tracert ya.ru"
CRIMG
=============
без перезагрузки, добавить новый образ, который будет создан автоматически
------------
=============
добавить новый образ это где?скрипт выполнил а дальше?
27.12.2012 22:25:46, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60403/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60403/ Thu, 27 Dec 2012 22:25:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
вначале удалите Аваст в безопаске, затем выполните послений мой скрипт, и добавьте тот образ который будет создан автоматически
27.12.2012 22:25:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60402/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60402/ Thu, 27 Dec 2012 22:25:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
а угрозы по прежнему ЕСЕТ обнаруживает в памяти, или прекратились?
-------------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
 ;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
CEXEC cmd /"ipconfig /all"
CEXEC cmd /c"ping ya.ru"
CEXEC cmd /c"tracert ya.ru"
CRIMG
=============
без перезагрузки, добавить новый образ, который будет создан автоматически
------------
=============
угрозы прекратились
27.12.2012 22:21:10, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60400/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60400/ Thu, 27 Dec 2012 22:21:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
тормоза у вас из за установленных двух антивирусов: ESET и AVAST

====quote====
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST5\AVASTUI.EXE
=============

Avast удалите в безопасном режиме с помощью утилитки
http://www.avast.com/uninstall-utility
=============
ай.Забыл.
27.12.2012 22:20:18, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60399/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60399/ Thu, 27 Dec 2012 22:20:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
тормоза у вас из за установленных двух антивирусов: ESET и AVAST

====quote====
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST5\AVASTUI.EXE
=============

Avast удалите в безопасном режиме с помощью утилитки
http://www.avast.com/uninstall-utility
27.12.2012 22:17:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60398/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60398/ Thu, 27 Dec 2012 22:17:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
а угрозы по прежнему ЕСЕТ обнаруживает в памяти, или прекратились?
-------------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
CEXEC cmd /"ipconfig /all"
CEXEC cmd /c"ping ya.ru"
CEXEC cmd /c"tracert ya.ru"
CRIMG
=============
без перезагрузки, добавить новый образ, который будет создан автоматически
------------
27.12.2012 22:11:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60397/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60397/ Thu, 27 Dec 2012 22:11:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
да и ноутбук тормозит сильно
27.12.2012 22:10:48, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60396/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60396/ Thu, 27 Dec 2012 22:10:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
интернет не появился.Днс указаны гуглевские.(Подключение через вифи)
27.12.2012 22:06:48, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60395/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60395/ Thu, 27 Dec 2012 22:06:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
setdns Беспроводное сетевое соединение\4\{F8185684-7F5B-43A4-97D1-0E4EBD94382A}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети\4\{FD8EFE84-2011-4A93-9226-CC64AC42A276}\8.8.8.8,8.8.4.4
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
27.12.2012 21:59:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60393/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60393/ Thu, 27 Dec 2012 21:59:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
DNS в файле hosts ?
27.12.2012 21:58:26, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60392/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60392/ Thu, 27 Dec 2012 21:58:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в мбам, найденное кроме этого

====quote====
Объекты реестра обнаружены:  2
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
далее, пробуйте изменить настойки DNS в сетевом подключении.

и сделать проверку доступа в инет.
27.12.2012 21:58:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60391/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60391/ Thu, 27 Dec 2012 21:58:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
4 вируса.Лон малвара
mbam-log-2012-12-27 (20-52-01).txt
27.12.2012 21:55:03, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60390/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60390/ Thu, 27 Dec 2012 21:55:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, надо настроить DNS сетевых подключений, потому что у вас был прописан левый DNS
http://www.nic.ru/whois/?query=37.157.255.150
и я его обнулил. если не знаете DNS вашего провайдера, пропишите 8.8.8.8, 8.8.8.4 это гугловские DNS.
27.12.2012 21:47:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60389/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60389/ Thu, 27 Dec 2012 21:47:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
малваре обновился, а в интернет не заходит..странно..сейчас сканирую.
27.12.2012 21:44:49, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60388/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60388/ Thu, 27 Dec 2012 21:44:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref %Sys32%\KPKGYZD.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\TNUSUL.EXE
deltmp
delnfr
setdns Подключение по локальной сети\4\{FD8EFE84-2011-4A93-9226-CC64AC42A276}\
setdns Беспроводное сетевое соединение\4\{F8185684-7F5B-43A4-97D1-0E4EBD94382A}\
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
27.12.2012 21:35:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60387/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60387/ Thu, 27 Dec 2012 21:35:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот:
MICROSOF-BDBE34_2012-12-27_19-50-34.rar
threat.txt
27.12.2012 21:29:41, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60386/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60386/ Thu, 27 Dec 2012 21:29:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
chepay пишет:
Очень тормозит, жду проверку цифровых подписей...А вот Malvwarebytes выдает такое: Была предотвращена попытка доступа к вредоносному веб сайт: 37.157.255.150
=============
образ можно сделать без проверки цифровых подписей. Если не получится в нормальном режиме, сделайте из безопасного режима системы (safe mode)
27.12.2012 21:12:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60385/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60385/ Thu, 27 Dec 2012 21:12:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
27.12.2012 21:11:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60384/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60384/ Thu, 27 Dec 2012 21:11:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
ждем пока выложите лог
27.12.2012 20:58:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60383/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60383/ Thu, 27 Dec 2012 20:58:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очень тормозит, жду проверку цифровых подписей...А вот Malvwarebytes выдает такое: Была предотвращена попытка доступа к вредоносному веб сайт: 37.157.255.150
27.12.2012 20:56:24, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60382/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60382/ Thu, 27 Dec 2012 20:56:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Лог нужен
http://forum.esetnod32.ru/forum9/topic2687/

Укажите также название вируса.

Спасибо.
=============
флешку боюсь вставлять.Ну рискну.Название не запомнил.
27.12.2012 20:31:01, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60381/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60381/ Thu, 27 Dec 2012 20:31:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог нужен
http://forum.esetnod32.ru/forum9/topic2687/

Укажите также название вируса.

Спасибо.
27.12.2012 20:26:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60380/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60380/ Thu, 27 Dec 2012 20:26:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Обнаружение вируса в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер.Суть вот в чем: На ноутбук попал вирус, нод выдал 1 раз то, что вирус в оперативке и не может быть удален.Из-за вируса нету интернета на ноутбуке, пишу с ПК.Как мне быть?
27.12.2012 20:22:18, chepay.]]> http://forum.esetnod32.ru/messages/forum6/topic8235/message60379/ http://forum.esetnod32.ru/messages/forum6/topic8235/message60379/ Thu, 27 Dec 2012 20:22:18 +0400 Обнаружение вредоносного кода и ложные срабатывания