Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Помагите пожалуйста, вирус в explorer.exe , вирус в explorer.exe и не возможно его удалить

1
RSS
Антивирус не удаляет обнаруженный вирус, с помощью uvs получит txt-файл. Прошу оказать помощь.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7829
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\27FF2L79PKO.EXE
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Изменено: Арвид - 30.12.2011 21:39:25
Правильно заданный вопрос - это уже половина ответа
Цитата
Арвид пишет:
лог Malwarebytes

Вот лог Malwarebytes
Цитата
Арвид пишет:
Запускаем uVS еще раз, только теперь меню  Скрипт  -  Выполнить скрипт находящийся в буфере обмена

Вставляем текст скрипта:

Перед выполнением скрипта, закрыть браузеры!  

Код
 ;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7829
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\27FF2L79PKO.EXE
deltmp
delnfr
restart 


И жмем  Выполнить . После выполнения скрипта - ПК перезагрузится.

После перезагрузки сделать  лог Malwarebytes  и выложить сюда. Можно сделать быструю проверку, а не полную.

А вот txt из uvs (маил не успел записать)
DMTDMT,
не надо ничего отправлять, я там опечатался - вирус уже давно видится антивирусом (да и нужен не лог, а архив с вирусом. он создан не был. он не нужен)
в mbam удалите это:
Цитата
Обнаруженные файлы:  1
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
и выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
Арвид, благодарю за помощь. Спасли.
1
Читают тему