Форум esetnod32.ru [тема: Вирус] http://forum.esetnod32.ru Новое в теме Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:47:38 +0300 Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
теперь уже того вируса нет, он был удален антивирусом... хотя и антивир видимо был поврежен. поскольку файлик скорее всего оказался крепким орешком и с хорошей самозащитой.
----------
теперь установить антивирус, обновить базы и выполнить полное сканирование системы.

далее, выполнить наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
02.05.2013 15:41:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67101/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67101/ Thu, 02 May 2013 15:41:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну а эти скрипты вирусы удалить должны были? Просто антивируса нету щяс скачиваю ток как проверить)

1 скрипт делать?
02.05.2013 15:37:40, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67099/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67099/ Thu, 02 May 2013 15:37:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
вот и хорошо, что зашел.
этот файл все таки посмотри. в нем должен быть карантин.
если конечно, uVS не из архива запускал при выполнении первого скрипта.

====quote====
C:\USERS\ДИМА\DESKTOP\НОВАЯ ПАПКА\ZOO_2013-05-02_12-48-34
=============

=============

Блин походу я его удалил нечайно) Сделать 1 скрипт ещё ?
02.05.2013 15:33:14, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67096/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67096/ Thu, 02 May 2013 15:33:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот и хорошо, что зашел.
этот файл все таки посмотри. в нем должен быть карантин.
если конечно, uVS не из архива запускал при выполнении первого скрипта.

====quote====
C:\USERS\ДИМА\DESKTOP\НОВАЯ ПАПКА\ZOO_2013-05-02_12-48-34
=============

02.05.2013 15:31:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67095/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67095/ Thu, 02 May 2013 15:31:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
да, пробуйте загрузить систему в нормальный режим
=============

Зашло)
02.05.2013 15:27:42, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67093/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67093/ Thu, 02 May 2013 15:27:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, пробуйте загрузить систему в нормальный режим
02.05.2013 15:24:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67092/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67092/ Thu, 02 May 2013 15:24:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
ZOO_2013-05-02_12-48-34 Такой нету есть вот ZOO_2013-05-02_13-44-51
02.05.2013 15:21:58, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67091/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67091/ Thu, 02 May 2013 15:21:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
скопировать программку в корень диска C
далее, запустить cmd
затем в окне cmd набрать руками
c:\Esetuninstaller.exe
и далее внимательно читать все сообщения (на английском) и выполнить действия.

там будет предложено нажать Y, и скорее всего придется еще раз нажать цифру 1.
=============

Готово!!! Пробывать зайти?
02.05.2013 15:21:17, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67090/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67090/ Thu, 02 May 2013 15:21:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
скопировать программку в корень диска C
далее, запустить cmd
затем в окне cmd набрать руками
c:\Esetuninstaller.exe
и далее внимательно читать все сообщения (на английском) и выполнить действия.

там будет предложено нажать Y, и скорее всего придется еще раз нажать цифру 1.
02.05.2013 15:16:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67089/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67089/ Thu, 02 May 2013 15:16:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
удалите с помощью ESETUninstaller
http://download.eset.com/special/ESETUninstaller.exe
=============
Есть описание как и что там жать?
02.05.2013 15:13:05, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67088/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67088/ Thu, 02 May 2013 15:13:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
+
добавь этот файл по ссылке
C:\USERS\ДИМА\DESKTOP\НОВАЯ ПАПКА\ZOO_2013-05-02_12-48-34
=============
ТАкого нету у меня
02.05.2013 15:11:17, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67087/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67087/ Thu, 02 May 2013 15:11:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавь этот файл по ссылке
C:\USERS\ДИМА\DESKTOP\НОВАЯ ПАПКА\ZOO_2013-05-02_12-48-34
02.05.2013 15:09:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67086/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67086/ Thu, 02 May 2013 15:09:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите с помощью ESETUninstaller
http://download.eset.com/special/ESETUninstaller.exe
02.05.2013 15:05:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67085/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67085/ Thu, 02 May 2013 15:05:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
установишь заново, если будет доступ к рабочему столу в норм. режиме.
=============
Пишет нельзя в безопаске этого делать
02.05.2013 15:02:43, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67084/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67084/ Thu, 02 May 2013 15:02:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
установишь заново, если будет доступ к рабочему столу в норм. режиме.
02.05.2013 15:01:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67083/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67083/ Thu, 02 May 2013 15:01:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
по образу ошибок нет.
пробуй еще из безопасного режима удалить_деинсталлировать антивирус.
=============

А зачем? Я просто сегодня час назад установил новый нод32 6 версии
все равно удалять?
02.05.2013 15:00:16, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67082/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67082/ Thu, 02 May 2013 15:00:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
по образу ошибок нет.
пробуй еще из безопасного режима удалить_деинсталлировать антивирус.
02.05.2013 14:59:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67081/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67081/ Thu, 02 May 2013 14:59:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91907]
====quote====
santy пишет:
не паникуй, в крайнем случае переустановишь систему.
=============

Блин вам легко сказать я неумею))
Не дашь ссылку на норм виндос 7 ?
ДИМА-ПК_2013-05-02_14-48-17.7z
02.05.2013 14:50:07, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67079/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67079/ Thu, 02 May 2013 14:50:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
не паникуй, в крайнем случае переустановишь систему.
02.05.2013 14:49:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67078/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67078/ Thu, 02 May 2013 14:49:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз сделайте образ автозапуска.
02.05.2013 14:47:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67076/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67076/ Thu, 02 May 2013 14:47:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91906]
====quote====
santy пишет:
такой ещ скрипт выполните из безопасного режима
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
 
;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
regt 12
delall %SystemDrive%\USERS\ДИМА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
restart
=============
перезагрузка, пишем о старых и новых проблемах
------------
=============

Все бестолку восстановление ошибка вылезла , а от скрипта тоже самое
2013-05-02_14-37-36_log.txt
02.05.2013 14:42:22, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67075/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67075/ Thu, 02 May 2013 14:42:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
такой ещ скрипт выполните из безопасного режима
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
regt 12
delall %SystemDrive%\USERS\ДИМА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
02.05.2013 14:33:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67073/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67073/ Thu, 02 May 2013 14:33:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91905]
====quote====
santy пишет:
1. добавьте лог выполнения последнего скрипта.
(дата_времяlog.txt)
2. пробуйте из безопасного режима выполнить восстановление системы на точку восстановления до сегодня.
=============

2013-05-02_14-11-36_log.txt
02.05.2013 14:28:29, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67072/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67072/ Thu, 02 May 2013 14:28:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог выполнения последнего скрипта.
(дата_времяlog.txt)
2. пробуйте из безопасного режима выполнить восстановление системы на точку восстановления до сегодня.
02.05.2013 14:25:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67070/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67070/ Thu, 02 May 2013 14:25:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполните скрипт из безопасного режима, дальше видно будет.
=============

Вообще пофигу ему сделал скрипт начал запускаться темный экран и мышка ток белая :D)
02.05.2013 14:16:25, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67068/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67068/ Thu, 02 May 2013 14:16:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт из безопасного режима, дальше видно будет.
02.05.2013 14:12:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67067/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67067/ Thu, 02 May 2013 14:12:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\ДИМА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
02.05.2013 14:09:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67065/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67065/ Thu, 02 May 2013 14:09:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91904]Винду не предеться менять?
ДИМА-ПК_2013-05-02_13-58-06.7z
02.05.2013 13:58:28, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67064/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67064/ Thu, 02 May 2013 13:58:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
из безопасного сделайте образ автозапуска
02.05.2013 13:57:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67063/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67063/ Thu, 02 May 2013 13:57:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91901][FILE ID=91902][FILE ID=91903]
====quote====
santy пишет:
архив автоматически создается скриптом и размещается в папке uVS
+
добавьте на форум все логи выполнения скрипта из папки uVS
(файлы с именем дата_времяlog.txt)
=============

2013-05-02_12-48-35_log.txt
2013-05-02_13-45-13_log.txt
ZOO_2013-05-02_13-44-51.7z
02.05.2013 13:53:45, Дима Порубай.]]> http://forum.esetnod32.ru/messages/forum6/topic9371/message67062/ http://forum.esetnod32.ru/messages/forum6/topic9371/message67062/ Thu, 02 May 2013 13:53:45 +0400 Обнаружение вредоносного кода и ложные срабатывания