Форум esetnod32.ru [тема: Zona.exe. Срочно! (Логи авз внутри!)] http://forum.esetnod32.ru Новое в теме Zona.exe. Срочно! (Логи авз внутри!) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:16:54 +0300 Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
Кирилл, тема закрыта.
01.06.2013 10:49:32, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68300/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68300/ Sat, 01 Jun 2013 10:49:32 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.

====quote====
santy пишет:
переношу тему в раздел для разговоров.
=============

С какой такой радости, я уже понял, что вы просто время тянете, и решил в гугле полазить и наткнулся на NSIS:Adware-CJ [PUP]. А теперь вы мне заявляете, что отказываетесь помогать и переносите тему. Что испугались PUPа?
01.06.2013 10:35:59, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68299/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68299/ Sat, 01 Jun 2013 10:35:59 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
переношу тему в раздел для разговоров.
01.06.2013 10:25:03, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68298/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68298/ Sat, 01 Jun 2013 10:25:03 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
Мне нужен ответ да-нет . Ну или если не знаете, то подскажите как удалить
01.06.2013 09:56:32, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68297/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68297/ Sat, 01 Jun 2013 09:56:32 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
В общем, эта угроза называется NSIS:Adware-CJ [PUP] вы знаете как это лечить?
01.06.2013 09:49:59, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68296/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68296/ Sat, 01 Jun 2013 09:49:59 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
в логам установленного антивируса. если вы не знаете где смотреть логи обнаружения угроз, то лучше отправиться на форум Касперского, там админы объяснят.
01.06.2013 09:20:27, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68295/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68295/ Sat, 01 Jun 2013 09:20:27 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
Простите, а я в каком месте должен искать это?)
01.06.2013 09:16:30, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68294/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68294/ Sat, 01 Jun 2013 09:16:30 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
+
добавьте лог журнала обнаружения угроз из вашего Касперского.
01.06.2013 09:10:20, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68293/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68293/ Sat, 01 Jun 2013 09:10:20 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
Да на здоровье, вот вам лог чистый се[FILE ID=92197]годняшний, не понимаю, зачем он вам
mbam-log-2013-06-01 (08-54-40).txt
01.06.2013 09:01:49, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68292/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68292/ Sat, 01 Jun 2013 09:01:49 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
и кстати, уточните какая у вас сегодня дата.

у нас уже 1 июня 2013 года наступил.
01.06.2013 08:49:44, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68291/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68291/ Sat, 01 Jun 2013 08:49:44 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
а зачем здесь январский лог?
сделайте быстрое сканирование малваребайт
малваребайт тоже надо обновить. отсюда.
http://rghost.ru/users/santy/releases/utilitiesLiveCd/files/45176858
01.06.2013 08:48:54, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68290/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68290/ Sat, 01 Jun 2013 08:48:54 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
[FILE ID=92196] Пожайлуста, лог в январе месяце. Дальше наглухо


К сожалению, отчет KAV 2012 переслать не могу, т.к недавно перешел на 2013 с сохранением параметров, а вот где найти его я не знаю. Единственное, что он нашел 5.01.2013 Trojan.Game.Theif или как-то так и все
mbam-log-2013-01-12 (18-52-12).txt
01.06.2013 08:41:11, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68289/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68289/ Sat, 01 Jun 2013 08:41:11 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
+
добавьте логи вашего штатного в системе антивируса, посмотрим что он обнаруживает.
01.06.2013 08:27:34, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68288/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68288/ Sat, 01 Jun 2013 08:27:34 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.

====quote====
santy пишет:
ждем лог мбам
=============

Простите, что? А это что за зверь, просто KAV такое не требовал
01.06.2013 08:24:04, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68287/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68287/ Sat, 01 Jun 2013 08:24:04 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
ждем лог мбам
+
не надо избыточно цитировать.
01.06.2013 08:23:26, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68286/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68286/ Sat, 01 Jun 2013 08:23:26 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.

====quote====
santy пишет:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
 ;uVS v3.77.17 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://START.TICNO.COM
exec C:\PROGRAM FILES (X86)\TICNO\TABS\UNINSTALL.EXE
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

Я не знаю, что это за скрипт был, я впервые с такой прогой сталкиваюсь, но после перезапуска ноут стал сам не свой, знаете, даже как-то подтормаживать стал, сейчас сделаю маваром проверку и скажу о результатах... Малвар просканировал, ничего не обнаружил
И я тут по интернету сам лазил увидел этот сайт http://www.greatis.com/appdata/d/PROGRAM_FILES/z/zona_zona.exe.htm и там что-то было начирикано про него что он опасный, может вы сами прочитаете и разберетесь, а то чайнику такое не под силу)
01.06.2013 08:10:03, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68285/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68285/ Sat, 01 Jun 2013 08:10:03 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.17 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://START.TICNO.COM
exec C:\PROGRAM FILES (X86)\TICNO\TABS\UNINSTALL.EXE
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
01.06.2013 07:55:32, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68284/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68284/ Sat, 01 Jun 2013 07:55:32 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.

====quote====
santy пишет:
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
=============

Прикрепляю образ автозапуска[FILE ID=92195]
TOSH_2013-06-01_06-55-30.rar
01.06.2013 07:41:34, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68283/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68283/ Sat, 01 Jun 2013 07:41:34 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
31.05.2013 19:30:19, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68270/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68270/ Fri, 31 May 2013 19:30:19 +0400 Флудилка обо всем Zona.exe. Срочно! (Логи авз внутри!) Zona.exe. Срочно! (Логи авз внутри!) Torrentino.com в форуме Флудилка обо всем.
Добрый вечер, дорогие дамы и господа! Я думаю, что здесь НОД попробует мне помочь, т.к ваш конкурент Kasper только разводит руками. Проблемы начались 3 января 2013 года, не знаю даже с чего начать...
Мне нужно было срочно скачать один файл, ну вот я наткнулся на сайт torrentino.com. Там нашел нужный файл и, не глядя, что скачиваю, скачал с помощью файлообменника Zona. Ну установился как надо, касперу пофиг было, он либо спит, либо пропускает через свою, как мне сказали, "феноменальную облачную защиту" и "высокий уровень эвристики". Ну скачал я этот файлообменник, он по умолчанию заменил torrent простой и удалил его. Ладно, скачал файл, я даже как-то не заметил, что файл-то не в формате djvu, а в формате exe.
День проходит. Все бы хорошо, если бы не начала появляться cmd.exe со своим нажмите для продолжения и подтормаживание компьютера, тут я заметил, что каспер активно начал сканировать ну и итогом стало Heur:Generic.Trojan.Cheif на этом он в прямом смысле завершил работу и ушел в глубокий, глубокий сон. Cmd.exe еще дня 2 появлялся и исчез. Загрузил лечащую утилиту DrWebCureit! 13 угроз, и люк, и еще что-то, но даже его сокрытие в системе не смог победить Zony и в итоге ноут упал в BSOD, загрузил MalwareBytes тоже особого сдвига не дал. Так можно перечислять до бесконечности, но никто не смог подцепить заразу, даже avz, который сразу же показал мне большой фак уже после 2 сканирования на руткиты, хотя заметьте у меня х64... Ваш Nod32 в упор не видит ничего. [FILE ID=92190][FILE ID=92191]
Надеюсь не откажете в помощи. И еще, если важно, на момент запуска командной строки все эти 3 дня WI-Fi был отключен
KL_syscure.zip
virusinfo_syscure.zip
31.05.2013 18:43:12, Кирилл Мухортов.]]> http://forum.esetnod32.ru/messages/forum17/topic9550/message68267/ http://forum.esetnod32.ru/messages/forum17/topic9550/message68267/ Fri, 31 May 2013 18:43:12 +0400 Флудилка обо всем