Форум esetnod32.ru [тема: explorer.exe(1940) - варіант Win32/Simda.AE троян] http://forum.esetnod32.ru Новое в теме explorer.exe(1940) - варіант Win32/Simda.AE троян форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 02:33:35 +0300 explorer.exe(1940) - варіант Win32/Simda.AE троян explorer.exe(1940) - варіант Win32/Simda.AE троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl BF76A1D51D2F8BE5B1B0E52480B7DFFC 630784
addsgn 1AAF939A55835B8CF42B627DA804DEC9E946303A02B63B7C7202C6BC50D60568A91640963FD15D3D6577459C4616498F92DAE87255DA3D880977A42FC78B8657 8 a variant of Win32/ExpressDownloader.B 
bl 56295C7AFE3F0542D59D12CA955380DB 279955
addsgn A76592CC06E9A06280A1A2329AC96642ACFED8F202BF0FF1C1E7CD3715DEF84807FF896E3E55148AA86C881CB817466EBFEE28F78ED524ECA8B5D16842F0577F 64 BitcoinMayner
bl EED22BE22F6100AE7457D7CF5C23E5C5 1658880
addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 BitcoinMiner
chklst
delvir
; Java(TM) 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

также сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
18.09.2013 23:13:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10066/message71942/ http://forum.esetnod32.ru/messages/forum6/topic10066/message71942/ Wed, 18 Sep 2013 23:13:30 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1940) - варіант Win32/Simda.AE троян explorer.exe(1940) - варіант Win32/Simda.AE троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD обнаружил следующую угрозу: Оперативная память » explorer.exe(1940) - варіант Win32/Simda.AE троян
РОМА-ПК_2013-09-18_20-24-46.rar
18.09.2013 21:34:27, lasyuta.]]> http://forum.esetnod32.ru/messages/forum6/topic10066/message71940/ http://forum.esetnod32.ru/messages/forum6/topic10066/message71940/ Wed, 18 Sep 2013 21:34:27 +0400 Обнаружение вредоносного кода и ложные срабатывания