santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Адрес заблокирован, NOD блокирует адрес

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2012 10:07:48

ок, тогда сделайте еще раз образ автозапуска, но из безопасного режима сстемы

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Адрес заблокирован, NOD блокирует адрес

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2012 09:51:52

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Попытка доступа к вредоносному сайту, вирус?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2012 07:54:05

деинсталлируйте малваребайт

[ Как создать образ автозапуска? ]

Перейти

Eset Live CD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 22:08:24

возможно, что-то еще не доустановлено кроме WAIK, там на установочном образе есть еще програмки для установок

[ Как создать образ автозапуска? ]

Перейти

Win32/Leprum.A - что за вирус и как с ним бороться?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 19:41:05

судя по вашему рисунку - файлы очищены.
не удалены.
-----------
один из зараженных файлов

до очистки
https://www.virustotal.com/file/7cf9181c3d2fe98b95a4ff3acb5670393d0697049bca43b2fb6ffa8440758b74/analysis/

очистка.

Цитата
14.11.2012 22:28:59 Защита в режиме реального времени файл E:\soft\DATA\explorer.exe Win32/Leprum.A вирус очищен - изолирован safety Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Total Commander\Totalcmd.exe.

после сканирования видим, что ESET во первых не удалил его при очистке, во вторых
при сканировании

Цитата
Журнал проверки Версия базы данных сигнатур вирусов: 7688 (20121113) Дaтa: 14.11.2012 Время: 22:33:54 Просканированные диски, папки и файлы: E:\soft\DATA\explorer.exe Количество просканированных объектов: 1 Количество обнаруженных угроз: 0 Время выполнения: 22:33:54 Общее время проверки: 0 сек. (00:00:00)

Цитата

Журнал проверки
Версия базы данных сигнатур вирусов: 7688 (20121113)
Дaтa: 14.11.2012 Время: 22:33:54
Просканированные диски, папки и файлы: E:\soft\DATA\explorer.exe
Количество просканированных объектов: 1
Количество обнаруженных угроз: 0
Время выполнения: 22:33:54 Общее время проверки: 0 сек. (00:00:00)

после очистки файла результат на VT
https://www.virustotal.com/file/8135b4d5bf29138071c46d3d6979d36c56d47045e9b6866d18cc24662756c130/analysis/1352907443/

остается проверить функциональность очищенных файлов

-----------
по второму файлу

Цитата
E:\soft\DATA\Zarplata.Vexe - Win32/Leprum.A вирус - очищен - изолирован

Изменено: santy - 14.11.2012 20:02:40

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/TrojanDownloader.Carberp.AD в наличии

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 14:23:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IQZDYVCTWZ4.EXE addsgn A7679B19B192CF9E2787F8E6A38C3625E76E51AE4EBE3B60402768E438B6020F23E8D65FDE159DC46FA4A8160232557728DB001BA8254F8F6904E72F66425130 8 Carberp.1112 bl 53DD986AA2C2773C9D93A8C79C9FD1F4 190464 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IQZDYVCTWZ4.EXE chklst delvir delref COPY deltmp delnfr regt 14 czoo restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IQZDYVCTWZ4.EXE
addsgn A7679B19B192CF9E2787F8E6A38C3625E76E51AE4EBE3B60402768E438B6020F23E8D65FDE159DC46FA4A8160232557728DB001BA8254F8F6904E72F66425130 8 Carberp.1112
bl 53DD986AA2C2773C9D93A8C79C9FD1F4 190464
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IQZDYVCTWZ4.EXE
chklst
delvir
delref COPY
deltmp
delnfr
regt 14
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Вирус Win32/Qhost троянская программа -как избавиться?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 11:31:12

отчет о сканировании в малваребайт нужен здесь, на форуме.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] winlogon.exe(764) - модифицированный Win32/Spy.SpyEye.CA, Оперативная память = winlogon.exe(764) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 09:48:53

удалите найденное в мбам,
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

winlogon.exe(660) модифицированный Win32/Dorkbot

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 07:15:41

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE addsgn 988C1F02B72A4C9A62E7AEB1DB5C120525013B1E0414E0870CA62D37A45F4F1ADC02FBB77E5516073B0989D36D5749713BDB4B2A7E9BB0A77B7F2D3A9B2D6373 8 SpyEye.1114 zoo %SystemDrive%\SYSTEMHOST\24FC2AE315A.EXE delall %SystemDrive%\SYSTEMHOST\24FC2AE315A.EXE chklst delvir deltmp delnfr czoo restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn 988C1F02B72A4C9A62E7AEB1DB5C120525013B1E0414E0870CA62D37A45F4F1ADC02FBB77E5516073B0989D36D5749713BDB4B2A7E9BB0A77B7F2D3A9B2D6373 8 SpyEye.1114
zoo %SystemDrive%\SYSTEMHOST\24FC2AE315A.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE315A.EXE
chklst
delvir
deltmp
delnfr
czoo
restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] последние пару дней начал замечать что эксэшники запускаются со 2го раза

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 07:12:42

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти