Форум esetnod32.ru [тема: Троян Win32/Patched.IB] http://forum.esetnod32.ru Новое в теме Троян Win32/Patched.IB форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:43:01 +0300 Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что было:
1) По RPCSS.dll
2) Второе: RUEARCH.PAC
Левый прокси сервер для браузера. ( AutoConfigURL )
3) Что касается $
Только такой вариант  :)
Спасибо за обращение на форум.


Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверку на программные уязвимости браузеров.
http://www.surfpatrol.ru/
P.S.
В плане безопасности рекомендую установить программу Sandboxie.
sandboxie.com
26.04.2013 22:51:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66911/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66911/ Fri, 26 Apr 2013 22:51:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91861]
Я так понимаю теперь всё?  :D Спасибо Вам большущее!!!!!!!  Скажите, а что это было? Откуда? Как избежать? Я сколько лет пользуюсь, пару раз только ловил заразу и то давно. А вот мои семейные раз в пол года, что-то и цепляют. Всё обновляю вроде, говорю не тыкать ни куда, ничего без меня не обновлять и всё равно откуда-то берется. И ещё вопрос, нет ли у вас номера карты сбербанка я бы поблагодарил
AdwCleaner[R3].txt
26.04.2013 22:40:55, Георгий.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66910/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66910/ Fri, 26 Apr 2013 22:40:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное в AdwCleaner по кнопке Delete
с автоперезагрузкой.
Повторите лог в AdwCleaner
Упорная зараза попалась!
26.04.2013 22:27:29, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66909/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66909/ Fri, 26 Apr 2013 22:27:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доктор, что со мной?  :)
26.04.2013 22:24:33, Георгий.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66908/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66908/ Fri, 26 Apr 2013 22:24:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91860]
AdwCleaner[R1].txt
26.04.2013 22:22:59, Георгий.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66907/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66907/ Fri, 26 Apr 2013 22:22:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
26.04.2013 22:13:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66906/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66906/ Fri, 26 Apr 2013 22:13:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал [FILE ID=91858][FILE ID=91859]
mbam-log-2013-04-27 (00-56-33).txt
2013-04-26_23-57-29_log.txt
26.04.2013 22:06:28, Георгий.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66905/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66905/ Fri, 26 Apr 2013 22:06:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте логи выполнения скриптов uVS из папки uVS
(файлы с именем дата_времяlog.txt)
26.04.2013 21:40:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66904/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66904/ Fri, 26 Apr 2013 21:40:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
26.04.2013 21:23:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66900/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66900/ Fri, 26 Apr 2013 21:23:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь файл чист.
Есть одно но: RUEARCH.PAC
После выполнения скрипта запись должна была удалиться.
26.04.2013 21:22:14, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66899/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66899/ Fri, 26 Apr 2013 21:22:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде уже всё!!! Нод не ругается, но как Вы сказали повторно создал образ http://rghost.ru/45574791
26.04.2013 21:12:54, Георгий.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66898/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66898/ Fri, 26 Apr 2013 21:12:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Выполните скрипт.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTPS://MSSEARCHYA.COM/M2J3SEJE/RUEARCH.PAC
deltmp
delnfr
restart
=============

2) Скачайте и установите обновление:
http://www.microsoft.com/ru-ru/download/details.aspx?id=15124

3) Повторно создайте образ автозапуска в uVS
26.04.2013 20:41:05, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66893/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66893/ Fri, 26 Apr 2013 20:41:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/Patched.IB Троян Win32/Patched.IB Троян Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите новичку появился Троян Win32/Patched.IB заразила эта бяка C:\WINDOWS\system32\rpcss.dll. Если я правильно понимаю (исходя из аналогичных тем) нужно скачать чистый rpcss.dll (уже скачал) и самое главное это попросить Вас сделать скрипт. Вот образ http://rghost.ru/45573135. Сделайте пожалуйста.  :oops:  Заранее спасибо.
26.04.2013 20:18:33, Георгий.]]> http://forum.esetnod32.ru/messages/forum6/topic9348/message66891/ http://forum.esetnod32.ru/messages/forum6/topic9348/message66891/ Fri, 26 Apr 2013 20:18:33 +0400 Обнаружение вредоносного кода и ложные срабатывания