Форум esetnod32.ru [тема: Не удаляется вирус IMG001.exe] http://forum.esetnod32.ru Новое в теме Не удаляется вирус IMG001.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:07:08 +0300 Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
на будущее, вы можете расширить лицензию до business edition.
эта лицензия позволяет ставить ERA server/consloe; ESET File Security ; ESET Endpoint antivirus,
если лицензия будет Smart Security Business Edition,
в этом случае можете ставить все выше перечисленное, + ESET Endpoint Security
03.10.2017 09:25:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100551/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100551/ Tue, 03 Oct 2017 09:25:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
увы лицензия приобреталась только для серверов, а для генерации обновлении для ПК приобретена отдельно лицензия.  
03.10.2017 09:15:39, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100550/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100550/ Tue, 03 Oct 2017 09:15:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
если у вас лицензия на антивир корпоративная (business edition), то лучше таки установить ERA сервер, и связать все установленные клиенты из локальной сети с ERA сервером.
в этом случае вам будет проще следить за антивирусной безопасностью в сети.

и соответственно, вы через консоль управления сможете ставить задачи сканирования, обновления, изменения конфигурации и другие для всех компутеров.
03.10.2017 08:58:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100549/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100549/ Tue, 03 Oct 2017 08:58:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое за совет. Буду пробывать.
1.В локалке 70 компьютеров буду на каждый устанавливать.
2. У всех установлен антивирус обновление регулярное.
3. ERA сервер не установлен.
03.10.2017 08:55:07, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100548/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100548/ Tue, 03 Oct 2017 08:55:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. этот патч надо установить на всех компьютерах в вашей локальной сети.
2. проверьте на всех ли компьютерах в локальной сети установлен антивирус ESET
3. если в локальной сети установлен ERA сервер - через консоль управления запустите на всех компьютерах задачу глубокого сканирования.
02.10.2017 15:36:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100543/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100543/ Mon, 02 Oct 2017 15:36:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Сделал все как вы сказали обновил систему windows, установил пакет обновления MS17-010, проверил утилитой ESETEternalBlueChecker.exe при проверке написало:"Your computer is safe, Microsoft security update is already installed"
Но увы вирус  IMG001.exe вновь появился в расшариных папках сервера подскажите что делать дальше???
02.10.2017 14:04:04, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100542/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100542/ Mon, 02 Oct 2017 14:04:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно так же эту утилиту скачать и запустить на серверах для проверки существующей уязвимости SMB сервера.
https://help.eset.com/eset_tools/ESETEternalBlueChecker.exe

http://support.eset.com/kb6481/?viewlocale=en_US
14.09.2017 08:58:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100460/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100460/ Thu, 14 Sep 2017 08:58:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое буду пробывать
14.09.2017 08:55:07, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100459/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100459/ Thu, 14 Sep 2017 08:55:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Arslan Gaipberdyyew написал:
Хорошо когда снова появится вирус я посмотрю кто является владельцем.
Я правильно понял если это сетевая атака, то надо установить на все сервера обновление под названием  MS17-010??
=============
в любом случае - установите.
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
14.09.2017 08:53:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100458/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100458/ Thu, 14 Sep 2017 08:53:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо когда снова появится вирус я посмотрю кто является владельцем.
Я правильно понял если это сетевая атака, то надо установить на все сервера обновление под названием  MS17-010??
14.09.2017 08:06:58, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100455/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100455/ Thu, 14 Sep 2017 08:06:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Arslan Gaipberdyyew написал:
В локалке на все ПК стоит антивирус Nod32 локалка у нас под доменом.

Каким образом можно отловить тот самый компьютер с которого все распространяется??
=============
1. проверьте, кто является владельцем файла, когда он попадает в расширенную папку.
2. если ваши сервера доступны из внешней сети, то возможно, что через сетевую атаку, используя уязвимость системы, попадает майнер,
14.09.2017 07:55:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100453/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100453/ Thu, 14 Sep 2017 07:55:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
В локалке на все ПК стоит антивирус Nod32 локалка у нас под доменом.

Каким образом можно отловить тот самый компьютер с которого все распространяется??
14.09.2017 07:54:29, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100452/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100452/ Thu, 14 Sep 2017 07:54:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
integr*: файл очищен.

====quote====
Полное имя                  C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\NSMINER\IMG001.EXE
Имя файла                   IMG001.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
                           
Удовлетворяет критериям    
STARTUP.EXE                 (ССЫЛКА ~ \START MENU\PROGRAMS\STARTUP)(1)   AND   (ИМЯ ФАЙЛА ~ .EXE)(1) [auto (0)]
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
Инф. о файле                The system cannot find the file specified.
Цифр. подпись               проверка не производилась
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                           
Ссылки на объект            
Ссылка                      C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RUN.LNK
SHORTCUT                    C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RUN.LNK
                           

=============

metbugat* - чисто.

prinect* очищено


====quote====
Полное имя                  C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\CNMINER\IMG001.EXE
Имя файла                   IMG001.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
                           
Удовлетворяет критериям    
STARTUP.EXE                 (ССЫЛКА ~ \START MENU\PROGRAMS\STARTUP)(1)   AND   (ИМЯ ФАЙЛА ~ .EXE)(1) [auto (0)]
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
Инф. о файле                The system cannot find the file specified.
Цифр. подпись               проверка не производилась
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                           
Ссылки на объект            
Ссылка                      C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RUN.LNK
SHORTCUT                    C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RUN.LNK
                           

=============

ras* очищено


====quote====
Полное имя                  C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\CNMINER\IMG001.EXE
Имя файла                   IMG001.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
                           
Удовлетворяет критериям    
STARTUP.EXE                 (ССЫЛКА ~ \START MENU\PROGRAMS\STARTUP)(1)   AND   (ИМЯ ФАЙЛА ~ .EXE)(1) [auto (0)]
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
Инф. о файле                The system cannot find the file specified.
Цифр. подпись               проверка не производилась
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                           
Ссылки на объект            
Ссылка                      C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RUN.LNK
SHORTCUT                    C:\USERS\PRINECT.METBUGAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RUN.LNK
                           

=============

14.09.2017 07:46:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100451/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100451/ Thu, 14 Sep 2017 07:46:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, на каком-то из серверов или компутеров в локальной сети есть активное заражение, которое распространяется по расшаренным ресурсам.

В локалке на все ПК стоит антивирус Nod32 локалка у нас под доменом.

Каким образом можно отловить тот самый компьютер с которого все распространяется??
14.09.2017 07:44:48, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100450/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100450/ Thu, 14 Sep 2017 07:44:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Arslan Gaipberdyyew написал:
Я эти вирусы в ручной чистил вчера при помощи сканера ПК Nod File security
Но в течении дня они снова вылезут в расшаренных папках.
=============
возможно, на каком-то из серверов или компутеров в локальной сети есть активное заражение, которое распространяется по расшаренным ресурсам.
надо определять источник заражения. или один из компов,
или это результат сетевой атаки, в этом случае необходимо установить обновление MS-2017-010, возможно именно эту уязвимосить эксплуатируют при сетевой атаке.
14.09.2017 07:43:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100449/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100449/ Thu, 14 Sep 2017 07:43:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Arslan Gaipberdyyew написал:
Сделайте лог программы
http://eset.ua/ru/products/utils/sysinspector?scroll_to_id=download

Не могли бы вы показать как при помощи этой утилиты сделать лог?
Я не пользовался данной утилитой поэтому прошу Вас помочь.
=============
сложностей там нет.
просто запускаете sysinspector и ждете завершения создания лога, потом надо будет созданный журнал сохранить.
14.09.2017 07:39:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100448/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100448/ Thu, 14 Sep 2017 07:39:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я эти вирусы в ручной чистил вчера при помощи сканера ПК Nod File security
Но в течении дня они снова вылезут в расшаренных папках.
14.09.2017 07:39:22, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100447/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100447/ Thu, 14 Sep 2017 07:39:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог программы
http://eset.ua/ru/products/utils/sysinspector?scroll_to_id=download

Не могли бы вы показать как при помощи этой утилиты сделать лог?
Я не пользовался данной утилитой поэтому прошу Вас помочь.
14.09.2017 07:36:38, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100446/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100446/ Thu, 14 Sep 2017 07:36:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
bu* все чисто
cp-sever: здесь очищен файл, скорее всего антивирусом, остался только ярлык запуска.

====quote====
Полное имя                  C:\USERS\ARSLAN\APPDATA\ROAMING\IMAGES\IMAGE.EXE
Имя файла                   IMAGE.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
                           
Удовлетворяет критериям    
STARTUP.EXE                 (ССЫЛКА ~ \START MENU\PROGRAMS\STARTUP)(1)   AND   (ИМЯ ФАЙЛА ~ .EXE)(1) [auto (0)]
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске [Запускался неявно или вручную]
Инф. о файле                The system cannot find the file specified.
Цифр. подпись               проверка не производилась
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                           
Ссылки на объект            
Ссылка                      C:\USERS\ARSLAN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IMAGE.LNK
SHORTCUT                    C:\USERS\ARSLAN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IMAGE.LNK

=============
сейчас проверю другие.
cp-srv1 : чисто.
14.09.2017 07:36:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100445/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100445/ Thu, 14 Sep 2017 07:36:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Под безопасным режимом удалось создать образ автозапуска
В организации нашей 7 серверов. Отправляю Вам лог архивов от всех серверов.
BU-DATA_2017-09-14_05-46-04.7z
CP-SERVER_2017-09-14_04-59-24.7z
CP-SRV1_2017-09-13_09-39-01.7z
INTEGRATION_2017-09-14_05-30-27.7z
METBUGAT-DC_2017-09-14_05-11-09.7z
PRINECT-DB_2017-09-14_05-58-55.7z
RAS_2017-09-14_05-38-36.7z
14.09.2017 07:27:03, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100442/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100442/ Thu, 14 Sep 2017 07:27:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог программы
http://eset.ua/ru/products/utils/sysinspector?scroll_to_id=download
13.09.2017 10:43:30, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100434/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100434/ Wed, 13 Sep 2017 10:43:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
в таком случае сделайте глубокое сканирование системы с очисткой штатным антивирусом.
13.09.2017 06:50:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100432/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100432/ Wed, 13 Sep 2017 06:50:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачивал архив дважды. Выдает такую же ошибку. Так как сервер постоянно в работе и возможности перезагрузить его редко выпадает. Как появится возможность за пущусь под безопасным режимом и сделаю все там. После скину информацию.
13.09.2017 06:28:47, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100431/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100431/ Wed, 13 Sep 2017 06:28:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
либо архив некорректно скачался, либо в системе есть еще файловый вирус, который заражает start.exe.
если есть такая возможность,
попробуйте из безопасного режима еще раз распаковать архив
и еще раз создать образ автозапуска
----------
либо вы не распаковали архив, и запускаете start.exe прямо из архива.
12.09.2017 13:05:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100426/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100426/ Tue, 12 Sep 2017 13:05:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не могу создать образ авто запуска. Выполнил следующее:
1. Скачал uvs_latest
2. Разархивировал архив
3. Запустил Start.exe
выходит табличка:
Не знаю что делать дальше.

12.09.2017 12:36:52, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100425/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100425/ Tue, 12 Sep 2017 12:36:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Arslan Gaipberdyyew,
добавьте образ автозапуска с вашего сервера.
12.09.2017 09:17:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100423/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100423/ Tue, 12 Sep 2017 09:17:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

Добрый день.

Проблема такая: сеть заражена вирус-майнером (img001.exe). На сервере установлен Eset File Security.  Вирус при принудительном сканировании ПК распознается антивирусом, антивирусная защита в реальном времени этот вирус не удаляет. Вирус удаляю сам вручную.
Файл IMG001.exe копирует себя во все шары, копирует себя в автозагрузку, в папку с названием компьютера, создает клоны папок профилей на диске С.
Прошу Вас помочь мне с решением данной проблемы.


12.09.2017 06:41:14, Arslan Gaipberdyyew.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100422/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100422/ Tue, 12 Sep 2017 06:41:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
ALAAMTADM001_2017-08-24_14-25-06.7z

По образу втозапуска я, в системе лишнего не вижу.
25.08.2017 18:21:34, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100241/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100241/ Fri, 25 Aug 2017 18:21:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy

там и так версия: 4.0.9
25.08.2017 17:36:04, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100240/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100240/ Fri, 25 Aug 2017 17:36:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус IMG001.exe Не удаляется вирус IMG001.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска переделайте актуальной версией uVS 4.09
http://chklst.ru/data/uVS%20latest/uvs_latest.zip
25.08.2017 09:11:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14197/message100239/ http://forum.esetnod32.ru/messages/forum6/topic14197/message100239/ Fri, 25 Aug 2017 09:11:29 +0300 Обнаружение вредоносного кода и ложные срабатывания