Форум esetnod32.ru [тема: Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe] http://forum.esetnod32.ru Новое в теме Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:49:20 +0300 Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
сейчас на рабочем компе тож эту же обновку безопасности накатил и получил точно такое же повизгивание ноды. быстренько ребут и сразу тишины... вобщем, видимо с обновкой косяк какой-то...
=============
а что за обновление вы устанавливали, укажите подробнее.
26.04.2013 05:38:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9335/message66855/ http://forum.esetnod32.ru/messages/forum6/topic9335/message66855/ Fri, 26 Apr 2013 05:38:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
24.04.2013 4:27:18 Защита в режиме реального времени файл C:\Users\SHARAP~1\AppData\Local\Temp\FBDB.tmp.exe Win32/Spy.Agent.OCW троянская программа очищен удалением - изолирован SharapoFF-1215N\SharapoFF Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Windows NT\Accessories\wordpad.exe.
24.04.2013 4:26:16 Защита в режиме реального времени файл C:\Users\SHARAP~1\AppData\Local\Temp\FBDB.tmp.exe Win32/Spy.Agent.OCW троянская программа очищен удалением - изолирован SharapoFF-1215N\SharapoFF Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Windows NT\Accessories\wordpad.exe.

=============
по журналу угроз-  возможно пробивало по сети через уязвимости в системе.

образ чистый,
если с системой все в порядке,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
25.04.2013 06:54:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9335/message66823/ http://forum.esetnod32.ru/messages/forum6/topic9335/message66823/ Thu, 25 Apr 2013 06:54:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. собсно, лог угроз
[FILE ID=91837]

2. ничего пока не делал, в смысле скрипта, но единственное что встало какое-то обновление системы и все прошло само собой...
точнее, еще вчера это обновление безопасности (kb2840149) попросилось, я его подтвердил, оно встало и попросилось перезагрузить, на что было сказано позжее через 4 часа и спустя какое-то время началась эта хрень... комп в итоге так ни разу и не перегружал вчера, а только выключил... сейчас же включил, обновка доставилась и никаких поползновений. антивирь молчит, в темпе все чистенько, в реестре тож строчки нет, хотя вчера после удаления секунд через 10-15 прописывалась опять...
склоняюсь, что это был просто схожий код в апдейте... или какой глюк при установке...
ща на всяк случай еще разок uvs катану и лог приложу
[FILE ID=91838]
threat.txt
SHARAPOFF-1215N_2013-04-25_06-35-26.7z
25.04.2013 06:46:30, SharapoFF.]]> http://forum.esetnod32.ru/messages/forum6/topic9335/message66822/ http://forum.esetnod32.ru/messages/forum6/topic9335/message66822/ Thu, 25 Apr 2013 06:46:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. выполните скрипт в uVS
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\SHARAP~1\APPDATA\LOCAL\TEMP\FBDB.TMP.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте образ автозапуска в безопасном режиме.
24.04.2013 05:50:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9335/message66797/ http://forum.esetnod32.ru/messages/forum6/topic9335/message66797/ Wed, 24 Apr 2013 05:50:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe Win32/Spy.Agent.OCW / ... .\Temp\FBDB.tmp.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времечка суток, что-то никак сам победить не могу ибо никак все хвосты не найду.
собсно вот проблема
выпадает каждые 10-15 секунд

Пользователь добавил изображение
[FILE ID=91832]

заранее спасибо за помощь
SHARAPOFF-1215N_2013-04-24_03-15-13.7z
24.04.2013 03:27:12, SharapoFF.]]> http://forum.esetnod32.ru/messages/forum6/topic9335/message66795/ http://forum.esetnod32.ru/messages/forum6/topic9335/message66795/ Wed, 24 Apr 2013 03:27:12 +0400 Обнаружение вредоносного кода и ложные срабатывания