Форум esetnod32.ru [тема: проблема] http://forum.esetnod32.ru Новое в теме проблема форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:49:19 +0300 проблема проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
для самостоятельного решения проблемы читаем здесь
http://chklst.ru/forum/discussion/103/win32patched-ib

в вашем случае, решение проблемы возможно будет после установления патча обновления для rpcss.dll
http://support.microsoft.com/kb/2401588

если это не поможет, напишем скрипт замены модифицированного файла на чистый.
23.04.2013 19:13:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9333/message66791/ http://forum.esetnod32.ru/messages/forum6/topic9333/message66791/ Tue, 23 Apr 2013 19:13:48 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
модифицированный rpcss.dll


====quote====
Полное имя                  C:\WINDOWS\SYSTEM32\RPCSS.DLL
Имя файла                   RPCSS.DLL
Тек. статус                 АКТИВНЫЙ ?ВИРУС? ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST]
                           
Удовлетворяет критериям    
FALSESERVICEDLL             (ССЫЛКА ~ \PARAMETERS\SERVICEDLL)(1)   AND   (ЦИФР. ПОДПИСЬ ~ ОТСУТСТВУЕТ)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST]
Размер                      377344 байт
Создан                      21.11.2010 в 03:29:12
Изменен                     21.11.2010 в 03:29:12
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Файл                        Возможно защищенный файл
                           
Доп. информация             на момент обновления списка
SHA1                        78AEE799EC28CB226C4342BBC3D73726016DC2A2
MD5                         5FE89A79E92D286A6FD30A7BD3312491
                           
Процессы                    на момент обновления списка
Процесс                     C:\WINDOWS\SYSTEM32\SVCHOST.EXE
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\DcomLaunch\Parameters­\ServiceDLL
ServiceDLL                  %SystemRoot%\system32\rpcss.dll
                           
Ссылка                      HKLM\System\CurrentControlSet\Services\RpcSs\Parameters\Serv­iceDLL
ServiceDLL                  %SystemRoot%\system32\rpcss.dll

=============

23.04.2013 19:11:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9333/message66790/ http://forum.esetnod32.ru/messages/forum6/topic9333/message66790/ Tue, 23 Apr 2013 19:11:40 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
После обнаружения : [FILE ID=91825], а потом так же как и у Максима (ошибка при удаление...)

23.04.2013 18:56:29, Юрий.]]> http://forum.esetnod32.ru/messages/forum6/topic9333/message66788/ http://forum.esetnod32.ru/messages/forum6/topic9333/message66788/ Tue, 23 Apr 2013 18:56:29 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! У меня такая же проблема, сделал образ:[FILE ID=91822]
777_2013-04-23_20-32-53.7z
23.04.2013 18:47:32, Юрий.]]> http://forum.esetnod32.ru/messages/forum6/topic9333/message66787/ http://forum.esetnod32.ru/messages/forum6/topic9333/message66787/ Tue, 23 Apr 2013 18:47:32 +0400 Обнаружение вредоносного кода и ложные срабатывания