Форум esetnod32.ru [тема: вирус] http://forum.esetnod32.ru Новое в теме вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 18:56:50 +0300 вирус вирус помогите удалить вирусы в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо огромное! вирусы удалились. :)
24.10.2013 08:30:10, Нюргуяна Неустроева.]]> http://forum.esetnod32.ru/messages/forum6/topic10182/message72875/ http://forum.esetnod32.ru/messages/forum6/topic10182/message72875/ Thu, 24 Oct 2013 08:30:10 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус помогите удалить вирусы в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда выполните полное сканирование (с очисткой) системного диска в ESET NOD32.

после завершения сканирования если останутся какие-то объекты неудалеными, надо выбрать для них действие  - очистить (или удалить).

далее,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
23.10.2013 07:01:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10182/message72843/ http://forum.esetnod32.ru/messages/forum6/topic10182/message72843/ Wed, 23 Oct 2013 07:01:04 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус помогите удалить вирусы в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверка в малваребайт ничего не обнаруживает  :cry:
23.10.2013 06:36:02, Нюргуяна Неустроева.]]> http://forum.esetnod32.ru/messages/forum6/topic10182/message72841/ http://forum.esetnod32.ru/messages/forum6/topic10182/message72841/ Wed, 23 Oct 2013 06:36:02 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус помогите удалить вирусы в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
23.10.2013 06:16:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10182/message72840/ http://forum.esetnod32.ru/messages/forum6/topic10182/message72840/ Wed, 23 Oct 2013 06:16:44 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус помогите удалить вирусы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Первые два вируса удалились, спасибо вам большое!  :) Остались еще два вируса C:\Users\Android\Downloads\DownloadManagerSetup.exe - модифицированный Win32/InstallCore.CJ потенциально нежелательная программа - выбор действия отложен до завершения сканирования  и C:\Users\Android\Downloads\ZipExtractorSetup.exe - модифицированный Win32/InstallCore.CW потенциально нежелательная программа - выбор действия отложен до завершения сканирования.  :cry:
23.10.2013 05:55:16, Нюргуяна Неустроева.]]> http://forum.esetnod32.ru/messages/forum6/topic10182/message72839/ http://forum.esetnod32.ru/messages/forum6/topic10182/message72839/ Wed, 23 Oct 2013 05:55:16 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус помогите удалить вирусы в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1A65719A55839B8EF42B51944CEC9405DAAFD8D20FFAE05D35E743BCAFF3C568A51748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget

zoo %SystemDrive%\USERS\ANDROID\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
setdns Подключение по локальной сети\4\{B5FC5F54-7F63-46A6-851B-238FD803856C}\8.8.8.8,8.8.4.4
delall %SystemDrive%\USERS\ANDROID\APPDATA\ROAMING\QIPGUARD\CHROME.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.APEHA.RU

; StartNow Toolbar
exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.10.2013 11:48:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10182/message72763/ http://forum.esetnod32.ru/messages/forum6/topic10182/message72763/ Mon, 21 Oct 2013 11:48:08 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус помогите удалить вирусы в форуме Обнаружение вредоносного кода и ложные срабатывания.
C:\Users\Android\Downloads\ZipExtractorSetup.exe - модифицированный Win32/InstallCore.CW потенциально нежелательная программа - выбор действия отложен до завершения сканирования
21.10.2013 11:37:05, Нюргуяна Неустроева.]]> http://forum.esetnod32.ru/messages/forum6/topic10182/message72762/ http://forum.esetnod32.ru/messages/forum6/topic10182/message72762/ Mon, 21 Oct 2013 11:37:05 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус помогите удалить вирусы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус nod не может удалить вирусы:
C:\Users\Android\AppData\Local\Temp\MyClaroTB.exe - Win32/Toolbar.Babylon потенциально нежелательная программа - выбор действия отложен до завершения сканирования
C:\Users\Android\AppData\Local\Temp\785.1514515327071_Update.exe - модифицированный Win32/DealPly.H потенциально нежелательная программа - выбор действия отложен до завершения сканирования
C:\Users\Android\Downloads\DownloadManagerSetup.exe - модифицированный Win32/InstallCore.CJ потенциально нежелательная программа - выбор действия отложен до завершения сканирования
C:\Users\Android\Downloads\DownloadManagerSetup.exe - модифицированный Win32/InstallCore.CJ потенциально нежелательная программа - выбор действия отложен до завершения сканирования
PROTASOVAD_2013-10-21_17-04-01.rar
21.10.2013 11:17:58, Нюргуяна Неустроева.]]> http://forum.esetnod32.ru/messages/forum6/topic10182/message72761/ http://forum.esetnod32.ru/messages/forum6/topic10182/message72761/ Mon, 21 Oct 2013 11:17:58 +0400 Обнаружение вредоносного кода и ложные срабатывания