Форум esetnod32.ru [тема: Поймал вирус.] http://forum.esetnod32.ru Новое в теме Поймал вирус. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 19:20:54 +0300 Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, тема пока закрыта.
29.12.2012 16:33:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60528/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60528/ Sat, 29 Dec 2012 16:33:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, Выполню рекомендации и проверку Nod'ом. Отпишусь. В любом случае, спасибо "Santy" и "Арвид" за очень качественную помощь.
29.12.2012 16:24:49, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60527/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60527/ Sat, 29 Dec 2012 16:24:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
если в системе нет вредоносных приложений, то не своруют,
при условии, что вы все обновления установите из темы по ссылке "наши рекомендации".
-----------
вообщем, как всегда. больше дела... меньше слов.

полное сканирование в ESET NOD32,

удалите мбам, он уже не нужен сейчас.

выполнить рекомендации.

желательно использовать антивирус вместе с фаерволлом, раз дорожите информацией.
29.12.2012 16:16:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60524/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60524/ Sat, 29 Dec 2012 16:16:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, Ответьте пожалуйста на предыдущие вопросы
29.12.2012 16:15:26, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60523/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60523/ Sat, 29 Dec 2012 16:15:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
если же используете это приложение в работе, то обновите его до актуальной версии
http://www.oracle.com/technetwork/java/javafx/downloads/index.html
29.12.2012 16:13:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60522/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60522/ Sat, 29 Dec 2012 16:13:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, удалил Java. Получается у меня больше не смогут своровать пароли и логины?(очень уж не хочется рисковать).Виндувс можно переустановить? *Установил малверабайт* те же уведомления. Это ложное срабатывание?
29.12.2012 16:08:24, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60521/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60521/ Sat, 29 Dec 2012 16:08:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте этой утилитой удалить продукты java
http://singularlabs.com/software/javara/
29.12.2012 15:57:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60518/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60518/ Sat, 29 Dec 2012 15:57:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Столкнулся с еще одной проблемой Javafx 2.1.1 не хочет удаляться из "Панель Управления"
29.12.2012 15:56:16, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60517/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60517/ Sat, 29 Dec 2012 15:56:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логу - очищен.

====quote====
17.12.2012 19:20:34 Защита в режиме реального времени файл C:\high\file1.exe модифицированный Win32/PSW.Delf.OEL троянская программа очищен удалением - изолирован Moris-PC\Морис Событие произошло при попытке запуска файла следующим приложением: C:\Windows\SysWOW64\cmd.exe.
=============

если есть сомнения, выполните полную очистку системы тщательным сканированием антивируса (ESET NOD32).

+
выполните в uVS
====code==== 
;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
EXEC cmd/c"ipconfig /flushdns"
restart
=============
29.12.2012 15:55:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60516/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60516/ Sat, 29 Dec 2012 15:55:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
я только сканер.

необходимо либо удалить совсем java или обновить до актуальной версии, чтобы не прилетали эксплойты.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

+

=============
Мне кажется что делф не очищен. Потому что один архив с делфом я открыл и установил из программу из него. А только после этого нод удалил этот архив. Насколько я понимаю, делф уже внедрился в систему, а исходник(архив) был удален.
29.12.2012 15:51:40, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60515/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60515/ Sat, 29 Dec 2012 15:51:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логу delf очищен.

====quote====
19.12.2012 15:14:58 Защита в режиме реального времени файл C:\Users\Морис\Documents\Downloads\Не подтвержден 423949.crdownload модифицированный Win32/PSW.Delf.OEL троянская программа очищен удалением - изолирован Moris-PC\Морис Событие произошло в файле модифицированном приложением: C:\Users\Морис\AppData\Local\Google\Chrome\Application\chrome.exe.
=============
малваребайт надо деинсталлировать, иначе постоянно будет сигналить об атаках.

при инсталляции необходимо откзываться от пробного периода, чтобы установился только сканер.

необходимо либо удалить совсем java или обновить до актуальной версии, чтобы не прилетали эксплойты.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

+
не мешает выполнить полное сканирование системы штатным антиирусом.
29.12.2012 15:48:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60514/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60514/ Sat, 29 Dec 2012 15:48:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано.
LOG.txt
29.12.2012 15:44:35, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60512/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60512/ Sat, 29 Dec 2012 15:44:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
я вам уже дважды ссылку даю на инструкцию по созданию лога журнала. читаем внимательно
------
сорри, смотрите здесь
http://forum.esetnod32.ru/forum9/topic1408/

------
исправил ссылку
29.12.2012 15:40:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60510/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60510/ Sat, 29 Dec 2012 15:40:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тема о том  "Как создать лог файл malwarebytes ?" о том как сделать лог nod32 не сказано. Заранее извиняюсь если,что не так понимаю
29.12.2012 15:39:28, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60508/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60508/ Sat, 29 Dec 2012 15:39:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
(нужен не protection-лог от малваребайт, а лог журнала ESET NOD32).
+
2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic682/
29.12.2012 15:25:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60501/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60501/ Sat, 29 Dec 2012 15:25:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблемы есть какие нибудь? Вирусов в системе нет.
29.12.2012 15:25:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60500/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60500/ Sat, 29 Dec 2012 15:25:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, Выполнил
29.12.2012 15:24:24, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60499/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60499/ Sat, 29 Dec 2012 15:24:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт:
====code==== 
;;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 9D784A0C003D34AF9CE2F0001D28725F 2259560
addsgn 1A0DD79A5583C58CF42B254E3143FE58CCC1E8F68971E02942C205BC0CD699128217C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 MailGuard
bl 4060317E55F2D948B08C8D70C9561F19 1462376
addsgn 1A16FB9A5583C58CF42B254E3143FE86C99A5DCA49AE1F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 MailUpD
bl D5AEE350B993766E03F6BC38D2AC81D2 506752
addsgn 1A5FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD
chklst
delvir
deltmp
delnfr
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/7227
restart
=============
29.12.2012 15:17:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60497/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60497/ Sat, 29 Dec 2012 15:17:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так же угнали пару аккаунтов от steam'a
MORIS-PC_2012-12-29_15-02-30.rar
29.12.2012 15:09:48, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60495/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60495/ Sat, 29 Dec 2012 15:09:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
как в первом сообщении сделать
http://forum.esetnod32.ru/forum9/topic2687/
29.12.2012 14:56:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60494/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60494/ Sat, 29 Dec 2012 14:56:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, "Сделайте новый образ автозапуска." через UVS провести сканирование?
29.12.2012 14:55:54, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60493/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60493/ Sat, 29 Dec 2012 14:55:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мбам удалите, перезагрузитесь. Сделайте новый образ автозапуска.
29.12.2012 14:48:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60488/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60488/ Sat, 29 Dec 2012 14:48:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не исправлена. Все как было так и осталось. Антивирус еще обнаружил Java/exploit.CVE-2012-5076.AD
29.12.2012 14:27:20, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60485/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60485/ Sat, 29 Dec 2012 14:27:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал 2 лога. 1 лог-отчет сканирования. 2лог-экран защиты от атак. 3 картинка
mbam-log-2012-12-29 (14-16-36).txt
protection-log-2012-12-29.txt

29.12.2012 14:25:18, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60483/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60483/ Sat, 29 Dec 2012 14:25:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref COPY
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
29.12.2012 13:49:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60481/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60481/ Sat, 29 Dec 2012 13:49:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Поймал вирус. Поймал вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поймал вирус под названием "Win32/PSW.DELF.OEL троянская программа". В системе не перестают выскакивать уведомления о "Обнаружена атака путем подделки записей кэша DNS". Malware Bytes Anti-Malware так же ловит попытки к вредоносным сайтам обычно через "Chrome.exe" и "gamecenter.exe". Как мне избавиться от заразы?
MORIS-PC_2012-12-29_12-05-58.rar
29.12.2012 12:21:39, Nextt1me.]]> http://forum.esetnod32.ru/messages/forum6/topic8246/message60474/ http://forum.esetnod32.ru/messages/forum6/topic8246/message60474/ Sat, 29 Dec 2012 12:21:39 +0400 Обнаружение вредоносного кода и ложные срабатывания