Форум esetnod32.ru [тема: Нужна помощь] http://forum.esetnod32.ru Новое в теме Нужна помощь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 04:12:26 +0300 Нужна помощь Нужна помощь Не могу обнаружить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вас не просили включать защиту в режиме реального времени, отключите ее и удалите МБАМ

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
15.02.2013 01:26:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8779/message63594/ http://forum.esetnod32.ru/messages/forum6/topic8779/message63594/ Fri, 15 Feb 2013 01:26:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Не могу обнаружить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Баннер пропал. Дополнительная проверка ничего не обнаружила.
Anti-malware по-прежнему показывает попытки Opera и Firefox ломиться в интернет по непонятным портам и IP-адресам (пример на картинке).[FILE ID=13484]

15.02.2013 01:22:06, alien.]]> http://forum.esetnod32.ru/messages/forum6/topic8779/message63593/ http://forum.esetnod32.ru/messages/forum6/topic8779/message63593/ Fri, 15 Feb 2013 01:22:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Не могу обнаружить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
setdns Microsoft Loopback\4\{55AE9092-481D-4EB4-9D39-F830039C7349}\
setdns QT.Net\4\{A4000268-2A25-4952-8325-C2AD24BD0C59}\
setdns Беспроводное сетевое соединение\4\{7FC14509-933D-4538-8D6E-D7881610446D}\
delall %SystemDrive%\USERS\SOFI\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
exec "C:\PROGRAM FILES\ASKBARDIS\UNINS000.EXE"
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.02.2013 06:23:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8779/message63527/ http://forum.esetnod32.ru/messages/forum6/topic8779/message63527/ Thu, 14 Feb 2013 06:23:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Не могу обнаружить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавил образ автозапуска (вложение к первому сообщению).
14.02.2013 02:41:30, alien.]]> http://forum.esetnod32.ru/messages/forum6/topic8779/message63525/ http://forum.esetnod32.ru/messages/forum6/topic8779/message63525/ Thu, 14 Feb 2013 02:41:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Не могу обнаружить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
14.02.2013 01:33:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8779/message63520/ http://forum.esetnod32.ru/messages/forum6/topic8779/message63520/ Thu, 14 Feb 2013 01:33:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь Нужна помощь Не могу обнаружить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подцепил заразу. Проявляется в том, что в браузере Firefox слева появляется вертикальный баннер с рекламой. Anti-Malware блокирует при этом попытки доступа Firefox, Opera, а также mysqld доступ в интернет по разным IP-адресам. NOD32 обнаружил шесть различных троянов, написанных на Java, Anti-Malware тоже что-то около того, но других. Конкретно ту дрянь, которая показывает баннер с рекламой, оба антивируса не видят. Где и с помощью чего можно поискать? Какие можно посмотреть ключи реестра?[FILE ID=13467]
2013-02-14_00-18-49.7z
14.02.2013 01:32:08, alien.]]> http://forum.esetnod32.ru/messages/forum6/topic8779/message63519/ http://forum.esetnod32.ru/messages/forum6/topic8779/message63519/ Thu, 14 Feb 2013 01:32:08 +0400 Обнаружение вредоносного кода и ложные срабатывания