Форум esetnod32.ru [тема: Еще раз здравствуйте] http://forum.esetnod32.ru Новое в теме Еще раз здравствуйте форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:02:04 +0300 Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
остается вариант - пролечить систему с загрузочного диска.

вот по этой инструкции сделайте образ автозапуска
http://forum.esetnod32.ru/forum27/topic2102/

и добавьте на форум.

с зараженного компа в сеть не выходите, пока не пролечим.
02.08.2013 13:54:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70513/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70513/ Fri, 02 Aug 2013 13:54:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
сначала на рабочем столе распаковал,сегодня распаковал в загрузках-запускаю распакованный
02.08.2013 13:52:59, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70512/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70512/ Fri, 02 Aug 2013 13:52:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
это комп отца-ему на работе программисты сказали что надо полностью жесткий диск форматировать,все разделы-а жалко.если я снесу только диск с и переустановлю систему-червь останется?
02.08.2013 13:51:31, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70511/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70511/ Fri, 02 Aug 2013 13:51:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
uVS распаковываете в отдельный каталог, или из архива запускаете?
02.08.2013 13:49:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70510/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70510/ Fri, 02 Aug 2013 13:49:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
да с зараженной
02.08.2013 13:48:13, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70509/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70509/ Fri, 02 Aug 2013 13:48:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
А нету их там :o
02.08.2013 13:47:40, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70508/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70508/ Fri, 02 Aug 2013 13:47:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
вопрос: пишите с зараженной машины? возможно, троян подтягивает еще что-то в систему, пока мы здесь общаемся.
02.08.2013 13:47:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70507/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70507/ Fri, 02 Aug 2013 13:47:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ логи выполнения скрипта в uVS
файл из каталога uVS дата_времяlog.txt
02.08.2013 13:42:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70506/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70506/ Fri, 02 Aug 2013 13:42:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал флешку еще раз форматировал перед этим-там оставался ярлык-eTRACHES вроде назывался-теперь чисто на флешке
mbam-log-2013-08-02 (19-24-32).txt
Новый текстовый документ.txt
111-ПК_2013-08-02_19-21-54.7z
02.08.2013 13:36:46, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70505/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70505/ Fri, 02 Aug 2013 13:36:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, это все удалите,
перегрузите систему, и добавьте новый образ автозапуска
+ логи выполнения скрипта в uVS
+ лог сканирование в ESET NOD32 только оперативной памяти.
---------
если оказывается что это лечение, как мертвому припарка, значит по другому будем лечить систему.
02.08.2013 13:27:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70503/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70503/ Fri, 02 Aug 2013 13:27:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог-удаляю
MBAM-log-2013-08-02 (19-16-41).txt
02.08.2013 13:20:47, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70501/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70501/ Fri, 02 Aug 2013 13:20:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
это называется "менять позицию"  :) .
стойкий у вас попался доркбот. возможно придется зачищать с загрузочного диска.
жду результат как всегда.
лог выполнения скрипта в uVS, и скан в ESET NOD32 оперативной памяти.
02.08.2013 13:17:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70500/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70500/ Fri, 02 Aug 2013 13:17:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
делаю сканирование
02.08.2013 13:16:39, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70499/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70499/ Fri, 02 Aug 2013 13:16:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив отправил-uVS сегодня запускается только со второго раза,в первый пропадает-распаковал в другом месте
02.08.2013 13:15:57, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70498/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70498/ Fri, 02 Aug 2013 13:15:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
бесконечная борьба с доркботом продолжается  :)

возможно с флэшки заражается система.

обратите внимание, что start.exe должен запуститься с правами администратора.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\3748.EXE
addsgn 9252623A156AC1CCE0BB514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 kasper_vir_tim

zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-81540\SXSHIN.EXE
bl 736A998C7F85FE024EF905E6C0A1617E 27776
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-81540\SXSHIN.EXE
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\3748.EXE
addsgn 1A7C419A5583C58CF42BC4B19BDD4E95658A3F099C9A8F388501C1BCDB2924C7CFE8B65FC160259B6B807B8A228609FA820FB5B051DA1198FF37A4EC4CF9748C 8 Backdoor.Win32.Androm.ahpn [Kaspersky]

zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl BF195E7541B5C9BB3C70D88565B0ACB0 121344
adddir %SystemDrive%\USERS\111\APPDATA\ROAMING
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR

;------------------------autoscript---------------------------

chklst
delvir

REGT 5

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes
02.08.2013 12:57:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70496/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70496/ Fri, 02 Aug 2013 12:57:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
вчера уснул под компом-вот лог          антивирус пишет Оперативная память » c:\users\111\appdata\roaming\3748.exe - модифицированный Win32/Lethic.AA троянская программа - очистка невозможна
111-ПК_2013-08-02_18-46-07.7z
02.08.2013 12:53:27, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70495/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70495/ Fri, 02 Aug 2013 12:53:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте логи выполнения скрипта из сообщения 25
01.08.2013 21:14:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70467/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70467/ Thu, 01 Aug 2013 21:14:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR
addsgn 9252620A156AC1CCE0AB514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan.DownLoad3.8872 [DrWeb]

bl 728BD64F06696708FE4F9FAC41841001 152704
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
01.08.2013 21:07:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70465/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70465/ Thu, 01 Aug 2013 21:07:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
2013-08-02_01-07-48_log.txt
2013-08-02_02-36-15_log.txt
2013-08-02_02-12-45_log.txt
111-ПК_2013-08-02_02-38-58.7z
01.08.2013 21:04:53, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70463/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70463/ Thu, 01 Aug 2013 21:04:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте из каталога uVS все логи выполнения скриптов
файлы дата_имяlog.txt
01.08.2013 20:38:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70459/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70459/ Thu, 01 Aug 2013 20:38:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\A9C7.EXE
addsgn 9252623A156AC1CCE0BB514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 8 Trojan:Win32/Loktrom.B [Microsoft]

zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\B8B6.EXE
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-861397\SZSEC.EXE
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR
addsgn 9252620A156AC1CCE0AB514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan.DownLoad3.8872 [DrWeb]

zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-101417\S11Z2EC.EXE
adddir %SystemDrive%\USERS\111\APPDATA\ROAMING
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\7DD6.EXE
bl 0160E34A75852A2A692D79E7C4AD63DA 30336
bl 5EE95388796DE581BF0ED358C5A1CD07 30336
;------------------------autoscript---------------------------

chklst
delvir
REGT 5
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка,

добавьте новый образ автозапуска
01.08.2013 20:35:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70458/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70458/ Thu, 01 Aug 2013 20:35:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
понял        вот он
111-ПК_2013-08-02_02-24-56.7z
01.08.2013 20:32:04, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70457/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70457/ Thu, 01 Aug 2013 20:32:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
эти простыни зачем сюда добавляете? делайте только то, о чем вас просим.

добавьте новый образ автозапуска.
http://forum.esetnod32.ru/forum9/topic2687/
01.08.2013 20:29:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70456/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70456/ Thu, 01 Aug 2013 20:29:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
02.08.2013 2:21:42 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\b8b6.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 2:21:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\a9c7.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 2:21:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\7dd6.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:54:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\b1a.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:54:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\ee25.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:40:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(3376) модифицированный Win32/Dorkbot.B червь очистка невозможна 111-ПК\111
02.08.2013 1:34:39 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\a6cc.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:34:39 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\9b85.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:34:39 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\4bfd.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:20:44 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(3264) модифицированный Win32/Dorkbot.B червь очистка невозможна 111-ПК\111
02.08.2013 1:15:46 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\b79e.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:15:46 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\a719.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:15:46 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » c:\users\111\appdata\roaming\815f.exe модифицированный Win32/Lethic.AA троянская программа очистка невозможна 111-ПК\111
02.08.2013 1:09:12 Защита в режиме реального времени файл J:\.Trashes.lnk Win32/Dorkbot.D червь очищен удалением (после следующего перезапуска) - изолирован 111-ПК\111 Событие произошло в файле модифицированном приложением: C:\Windows\System32\mspaint.exe.
02.08.2013 0:09:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(2912) модифицированный Win32/Dorkbot.B червь очистка невозможна 111-ПК\111
31.07.2013 8:33:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(3148) модифицированный Win32/Dorkbot.B червь очистка невозможна 111-ПК\111
31.07.2013 7:48:49 Защита в режиме реального времени файл E:\temp\4353_a0940d5698_10.250.123.146_37.1.218.167_0973_TCPxHTTP_downloader-setup.exe.exe вероятно модифицированный  Win32/Hoax.ArchSMS.JI  приложение удален 111-ПК\111 Событие произошло в новом файле, созданном следующим приложением: E:\FishSat.exe.
30.07.2013 22:40:37 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(3236) модифицированный Win32/Dorkbot.B червь очистка невозможна 111-ПК\111
01.08.2013 20:26:20, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70455/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70455/ Thu, 01 Aug 2013 20:26:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам
перегрузите систему,

добавьте новый образ автозапуска.
01.08.2013 20:25:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70454/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70454/ Thu, 01 Aug 2013 20:25:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
может флешку вынуть?только как ее потом очистить?
01.08.2013 20:25:28, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70453/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70453/ Thu, 01 Aug 2013 20:25:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог-все удалил
MBAM-log-2013-08-02 (02-17-37).txt
01.08.2013 20:22:56, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70452/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70452/ Thu, 01 Aug 2013 20:22:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал         делаю проверку mbam
01.08.2013 20:18:37, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70451/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70451/ Thu, 01 Aug 2013 20:18:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем:
====code==== 
;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-861397\SZSEC.EXE
bl 5EE95388796DE581BF0ED358C5A1CD07 30336
addsgn 9252623A156AC1CCE0BB514E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B7A0A573E021E8A2FD3ECB8061649ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Trojan.BAT.Miner.aj [Kaspersky]
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-101417\S11Z2EC.EXE
bl 0160E34A75852A2A692D79E7C4AD63DA 30336
addsgn 9252620A156AC1CCE0AB514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 DOrkbot
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl 728BD64F06696708FE4F9FAC41841001 152704
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\GRBUBA.EXE
adddir %SystemDrive%\USERS\111\APPDATA\ROAMING
adddir %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT
chklst
delvir
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\MQBUBG.EXE
delref %SystemDrive%\USERS\111\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
czoo
restart
=============
01.08.2013 20:11:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70450/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70450/ Thu, 01 Aug 2013 20:11:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Еще раз здравствуйте Еще раз здравствуйте в форуме Обнаружение вредоносного кода и ложные срабатывания.
глючит по черному-не найдены файлы,какая то запись 16bit  и тому подобное
01.08.2013 20:03:14, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9861/message70449/ http://forum.esetnod32.ru/messages/forum6/topic9861/message70449/ Thu, 01 Aug 2013 20:03:14 +0400 Обнаружение вредоносного кода и ложные срабатывания