Форум esetnod32.ru [тема: Win32.Patched.IB.] http://forum.esetnod32.ru Новое в теме Win32.Patched.IB. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:45:42 +0300 Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо:)
09.04.2013 22:36:08, Артём Елин.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66152/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66152/ Tue, 09 Apr 2013 22:36:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
это переименованный вирус. антивирус нашел его и удалил. не переживайте.
напоследок Выполните рекомендации
09.04.2013 22:31:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66151/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66151/ Tue, 09 Apr 2013 22:31:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пичаль,в процессе проверки малвербайтом NOD опять обнаружил Win32/Patched.IB
Объект:C:\WINDOWS\system32\rpcss.dll.old
Причём сам малвербайт ничего не нашёл.
09.04.2013 22:30:45, Артём Елин.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66150/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66150/ Tue, 09 Apr 2013 22:30:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
в Мбам проверку выполните
09.04.2013 22:24:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66149/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66149/ Tue, 09 Apr 2013 22:24:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо.Всё ок.Архив отправил.
09.04.2013 22:15:30, Артём Елин.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66148/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66148/ Tue, 09 Apr 2013 22:15:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. скачайте отсюда чистый файл rpcss.dll и положите (скопируйте) в папку uVS, откуда запускаете uVS
http://rghost.ru/44940107

2.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %Sys32%\RPCSS.DLL
EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old"
EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old"
EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll"
EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" 
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
09.04.2013 21:37:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66147/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66147/ Tue, 09 Apr 2013 21:37:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надеюсь так пральна http://rghost.ru/45170022
09.04.2013 21:26:38, Артём Елин.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66146/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66146/ Tue, 09 Apr 2013 21:26:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
это не образ автозапуска. читайте внимательно как его приготовить.
09.04.2013 21:10:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66145/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66145/ Tue, 09 Apr 2013 21:10:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не предназначенные скрипты выполняю,потому что нуб.
А образ автозапуска я же сделал и ссылку дал.

Образ автозапуска http://rghost.ru/45152445
09.04.2013 21:07:03, Артём Елин.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66144/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66144/ Tue, 09 Apr 2013 21:07:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипты зачем выполняете не предназначенные для вас?
(удалять его не надо, это системный файл модифицированный трояном)

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
09.04.2013 05:38:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66117/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66117/ Tue, 09 Apr 2013 05:38:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32.Patched.IB. Win32.Patched.IB. Помогите удалить трояна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.

Троян Win32/Patched.IB
Nod32 ругается на файл C:\WINDOWS\system32\rpcss.dll при этом ни удалить, ни вылечить его не может.Заранее спасибо.

образ автозапуска [FILE ID=39783]
2013-04-08_23-46-02_log.txt
09.04.2013 04:04:48, Артём Елин.]]> http://forum.esetnod32.ru/messages/forum6/topic9232/message66116/ http://forum.esetnod32.ru/messages/forum6/topic9232/message66116/ Tue, 09 Apr 2013 04:04:48 +0400 Обнаружение вредоносного кода и ложные срабатывания