Форум esetnod32.ru [тема: Вирус!] http://forum.esetnod32.ru Новое в теме Вирус! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 22:55:04 +0300 Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё помогло. Благодарствую!
20.05.2013 13:15:14, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67870/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67870/ Mon, 20 May 2013 13:15:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вручную не получится удалить. если не поможет последний скрипт, выполните его из безопасного режима.
20.05.2013 13:12:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67869/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67869/ Mon, 20 May 2013 13:12:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое! Я вас не забуду! Всё работает! :)
20.05.2013 13:11:08, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67868/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67868/ Mon, 20 May 2013 13:11:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполните. после перезагрузки напишите что с проблемой.
20.05.2013 12:58:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67867/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67867/ Mon, 20 May 2013 12:58:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кстати, об этом explorer.exe. На сколько я знаю, там у меня сидит вирус. Я уже пробовал сканировать через Авиру, Нод, и Нортон, - он обнаруживает там вирус.
Скрытый текст

Я пытался удалить его вручную, но он появляется снова.
20.05.2013 12:56:49, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67866/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67866/ Mon, 20 May 2013 12:56:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт в обычном режиме:
====code==== 
;uVS v3.77.14 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ВЕНЕРА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
bl 9A55F06208969D6151B4B0D46C751848 81920
addsgn A7679BF0AA02EC824BD4C6D5A3881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6370C49F75C4C32EF4CA04E314DA3BE4AC965B2FC706AB7E 8 Win32.Diple
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83217009FF}
chklst
delvir
delall -NOLAUNCHURL
deltmp
delnfr
restart
=============
20.05.2013 12:50:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67864/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67864/ Mon, 20 May 2013 12:50:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=92087]
VENERA-PC_2013-05-20_14-43-12.7z
20.05.2013 12:48:09, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67863/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67863/ Mon, 20 May 2013 12:48:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнился, и судя по логу вирус удалился.
сделайте новый образ автозапуска в Безопасном режиме
20.05.2013 12:39:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67862/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67862/ Mon, 20 May 2013 12:39:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Простите за  невнимательность. Не туда смотрел.
Вот свежий лог.
http://rghost.ru/private/46127597/6a721add90c49b0b49574b09289648d1
20.05.2013 12:38:02, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67861/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67861/ Mon, 20 May 2013 12:38:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый образ автозапуска сделайте
20.05.2013 12:23:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67860/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67860/ Mon, 20 May 2013 12:23:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, распаковал.
20.05.2013 12:22:56, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67859/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67859/ Mon, 20 May 2013 12:22:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вы перед запуском uVS распаковали ее из архива?
20.05.2013 12:21:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67858/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67858/ Mon, 20 May 2013 12:21:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезапустил 1 раз, не вышло. Удалил старый лог, перезапустил. Итог: Старый файл не удалился, лог по прежнему пустой.
20.05.2013 12:20:40, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67857/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67857/ Mon, 20 May 2013 12:20:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
пустой не нужен. выполните скрипт что выше давали в Безопасном режиме, запустив uVS от имени Администратора.
после перезагрузки залейте лог выполнения скрипта
20.05.2013 12:06:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67856/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67856/ Mon, 20 May 2013 12:06:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
+ добавьте лог выполнения скрипта из папки с uVS
файл с именем дата_времяlog.txt
=============
А лог выполнения у меня пустым оказался. Заливать его?
20.05.2013 12:03:57, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67855/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67855/ Mon, 20 May 2013 12:03:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уже выполняю.
http://rghost.ru/private/46127084/d61f2de89fd1458a81757106d26ed7d6
20.05.2013 11:59:52, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67854/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67854/ Mon, 20 May 2013 11:59:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ добавьте лог выполнения скрипта из папки с uVS
файл с именем дата_времяlog.txt
20.05.2013 11:58:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67853/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67853/ Mon, 20 May 2013 11:58:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока выполните это

====quote====
santy пишет:
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

20.05.2013 11:32:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67851/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67851/ Mon, 20 May 2013 11:32:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло. :(
20.05.2013 11:30:23, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67850/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67850/ Mon, 20 May 2013 11:30:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ВЕНЕРА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
addsgn A7679BF0AA02EC824BD4C6D5A3881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6370C49F75C4C32EF4CA04E314DA3BE4AC965B2FC706AB7E 8 Ciavax.A
bl 9A55F06208969D6151B4B0D46C751848 81920
delall %SystemDrive%\USERS\ВЕНЕРА\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\USERS\ВЕНЕРА\APPDATA\ROAMING\MINECRAFT-GOLDMODS.RU.URL
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
20.05.2013 05:55:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67847/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67847/ Mon, 20 May 2013 05:55:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот и он.
[FILE ID=92086]
VENERA-PC_2013-05-19_23-56-36.7z
20.05.2013 05:22:24, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67845/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67845/ Mon, 20 May 2013 05:22:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Vitalya
Прикреплённый Вами файл имеет размер 0. байт.
Поместите файл в архив и прикрепите его к теме.
Или выложите фал на http://rghost.ru
19.05.2013 23:29:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67841/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67841/ Sun, 19 May 2013 23:29:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! помогите! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Прошу о помощи, поймал вирус.
Когда захожу в ВК, мне пишет:

====quote====
На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.
=============
А когда прохожу по другим сайтам, то выскакивает это:

====quote====
Автоматически закроется через 6 сек
Уважаемый пользователь, в связи с участившимися жалобами на качество предоставления услуг пользования сетью Интернет мы просим вас оценить вашу удовлетворенность от используемых услуг.
Выберите один из 3 вариантов согласно следующим критериям:
- скорость загрузки страниц и файлов;
- разрывы соединения с сетью;
- стоимость предоставляемых услуг.
=============
[FILE ID=92084]
VENERA-PC_2013-05-19_23-56-36.TXT
19.05.2013 21:58:52, Vitalya.]]> http://forum.esetnod32.ru/messages/forum6/topic9474/message67835/ http://forum.esetnod32.ru/messages/forum6/topic9474/message67835/ Sun, 19 May 2013 21:58:52 +0400 Обнаружение вредоносного кода и ложные срабатывания