Форум esetnod32.ru [тема: Не является приложением Win32] http://forum.esetnod32.ru Новое в теме Не является приложением Win32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 18:01:22 +0300 Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
lepri,
извините, но помощь ломаным юзерам не предоставляется

====quote====
TNOD USER & PASSWORD FINDER
=============
У кого еще имеется такая проблема - создавайте новую тему со своим логом uVS. Тема закрыта.
09.07.2012 18:47:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message47883/ http://forum.esetnod32.ru/messages/forum6/topic1895/message47883/ Mon, 09 Jul 2012 18:47:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток! возникла аналогичная проблема, после проверки NOD 32 перестали запускаться exe файлы, прошу помочь.
МИША-ПК_2012-07-09_17-53-30.rar
09.07.2012 18:01:39, lepri.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message47880/ http://forum.esetnod32.ru/messages/forum6/topic1895/message47880/ Mon, 09 Jul 2012 18:01:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Lukash54807,
вы также делайте что выше написано, только выполняйте этот скрипт:
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/5087
bl 5840CB8702727C11FE496FB6637C6499 1515352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c "reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
restart
=============
18.04.2012 18:30:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message40885/ http://forum.esetnod32.ru/messages/forum6/topic1895/message40885/ Wed, 18 Apr 2012 18:30:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот архив
HOME-2649FEE04D_2012-04-18_19-51-35.rar
18.04.2012 18:22:09, Lukash54807.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message40883/ http://forum.esetnod32.ru/messages/forum6/topic1895/message40883/ Wed, 18 Apr 2012 18:22:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
diva,
Здравствуйте!
Советую для начала скачать свежую версию Cureit!  и положить его на рабочий стол. Затем проделать все что ниже будет написано и выполнить полную проверку компьютера, потому что у вас файловый вирус Neshta который заражает исполняемые файлы.

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.SMAXXI.BIZ
bl BC0C334CCBCF5248D70619B40793FC38 1768144
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
bl 5840CB8702727C11FE496FB6637C6499 1515352
delall %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
bl 32D626A51D6EB6F4E228A49B5788410C 1217576
delall %SystemDrive%\USERS\ЮЛЯ\APPDATA\ROAMING\WORLDUARCHIVE\WORLDUARCHIVE.EXE
bl D41D8CD98F00B204E9800998ECF8427E 0
delall %SystemRoot%\SVCHOST.COM
deltmp
delnfr
regt 22
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.

После перезагрузки сразу выбираете загрузку в Безопасном режиме и начинаете проверку с помощью CureIt!
По окончанию проверки - пишите сюда.
29.03.2012 20:58:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message39104/ http://forum.esetnod32.ru/messages/forum6/topic1895/message39104/ Thu, 29 Mar 2012 20:58:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, очень надеюсь на вашу помощь!!! :cry:
После сканирования диска С антивирусом NOD32 перестали запускаться программы (файлы exe) "не является приложением win32"
Следуя инструкциям описанным выше, создала архив, который прикреплен ниже.

Спасибо!
COMPAQ6820S_2012-03-29_22-39-19.rar
29.03.2012 20:54:03, diva.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message39102/ http://forum.esetnod32.ru/messages/forum6/topic1895/message39102/ Thu, 29 Mar 2012 20:54:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
crofus,
Создайте тему тут
http://forum.esetnod32.ru/forum6/
09.12.2011 14:53:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message26871/ http://forum.esetnod32.ru/messages/forum6/topic1895/message26871/ Fri, 09 Dec 2011 14:53:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток.Не стал создавать новую тему,если не правильно, извените.Появилась, по описанию выше,точно такая же проблема exe.не является приложением Win32 Антивирусами проверял.Будьте добры,помогите.
PAM3EC_2011-12-09_11-48-59.rar
09.12.2011 11:33:30, crofus.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message26847/ http://forum.esetnod32.ru/messages/forum6/topic1895/message26847/ Fri, 09 Dec 2011 11:33:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Hybrid Theory пишет:
А что мне делать чтобы эта ошибка не повторялась?
=============

Регулярно обновлять антивирус и выполнить вот это

http://forum.esetnod32.ru/forum9/topic683/

Спасибо.
16.05.2011 22:59:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16236/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16236/ Mon, 16 May 2011 22:59:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
А что мне делать чтобы эта ошибка не повторялась?
16.05.2011 22:40:17, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16233/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16233/ Mon, 16 May 2011 22:40:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вах! Большое вам спасибо, добавил в реестр и всё терь пашет, спс еще раз
16.05.2011 22:39:50, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16232/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16232/ Mon, 16 May 2011 22:39:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните reg-файл из архива, который должен восстановить ассоциацию на exe-файлы.
exefix.rar
16.05.2011 22:29:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16231/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16231/ Mon, 16 May 2011 22:29:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сканировал нашел 2 Нешты, удалил, но полблема не решена(
16.05.2011 21:58:53, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16230/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16230/ Mon, 16 May 2011 21:58:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
как лечить файловый вирус, видимо лучше с Live.CD просканировать систему.
http://forum.esetnod32.ru/forum9/topic1144/
16.05.2011 21:35:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16229/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16229/ Mon, 16 May 2011 21:35:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
16.05.2011 0:22:14 Защита в режиме реального времени файл C:\Windows\svchost.com Win32/Neshta.A вирус Ошибка при очистка HEATON\Asus Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
=============
судя по логу, файл вируса активен, и не был удален антивирусом.
16.05.2011 21:32:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16228/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16228/ Mon, 16 May 2011 21:32:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
В системном реестре создается следующая запись: [HKCR\exefile\shell\open\command]@="%WINDIR%\svchost.com "%1" %*"
Таким образом, все EXE-файлы в системе при запуске будут вызывать тело вируса, который и будет производить их дальнейший запуск.
=============

16.05.2011 21:31:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16227/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16227/ Mon, 16 May 2011 21:31:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
16.05.2011 17:03:18 Защита в режиме реального времени файл D:\Новая папка\Autorun.exe Win32/Neshta.A вирус очищен - изолирован HEATON\Asus Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
=============

Значит Win32/Neshta.A вирус
попробуйте выполнить полное сканирование в безопасном режиме, можно первоначально без очистки,
пишем результат, если будут обнаружены зараженные файлы
16.05.2011 21:22:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16225/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16225/ Mon, 16 May 2011 21:22:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот еще )
1.txt
2.txt
16.05.2011 21:07:58, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16224/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16224/ Mon, 16 May 2011 21:07:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
<COLUMN NAME="Просканированные папки">Оперативная память;C:\Загрузочный сектор;D:\Загрузочный сектор;C:\;D:\</COLUMN>
     <COLUMN NAME="Просканировано">365</COLUMN>
     <COLUMN NAME="Заражено">0</COLUMN>
     <COLUMN NAME="Очищено">0</COLUMN>
     <COLUMN NAME="Состояние">Прервано пользователем</COLUMN>
=============
здесь в сканировании нет ни одного зараженного и соотвественно очищенного файла,
может быть в других логах сканирования есть?
только, пожалуйста, экспортируйте в лог формата txt.
16.05.2011 21:01:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16223/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16223/ Mon, 16 May 2011 21:01:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Экспортируйте лог сего злополучного сканирования в текстовый файл, и добавьте на форум
=============
Вот
ы.txt
16.05.2011 20:55:58, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16221/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16221/ Mon, 16 May 2011 20:55:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
по утилиткам понятно, давайте вернемся к логу сканирования, после которого перестали запускаться приложения win32.
16.05.2011 20:53:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16220/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16220/ Mon, 16 May 2011 20:53:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот



16.05.2011 20:52:10, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16219/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16219/ Mon, 16 May 2011 20:52:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Hybrid Theory пишет:
После того как я сканировал комп немогу запустить неодного приложение (.exe файлы). Винда - 7. Пишет: ....exe не является приложением Wind32.

=============
Экспортируйте лог сего злополучного сканирования в текстовый файл, и добавьте на форум

16.05.2011 20:50:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16218/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16218/ Mon, 16 May 2011 20:50:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверил, нету никаких ошибок
16.05.2011 20:43:26, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16217/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16217/ Mon, 16 May 2011 20:43:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
(!) Не удалось получить прямой доступ к физическому диску #0, возможно в системе активен руткит!
проверьтесь утилитками:
EOlmarikRemover!.rar
EOlmarikTdl4Cleaner.rar
tdsskiller.zip
16.05.2011 20:30:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16216/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16216/ Mon, 16 May 2011 20:30:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот архив...
HEATON_2011-05-16_21-13-41.rar
16.05.2011 20:21:00, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16214/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16214/ Mon, 16 May 2011 20:21:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
После того как я сканировал комп немогу запустить неодного приложение
=============
Если у вас все эти exe-файлы были инфицированы, то непонятен смысл вопроса: понятно, что они были отправлены в карантин.
Можно попробовать сделать логи, узнать есть ли заражение системы и уже тогда смотреть что и как.
Потому что по вашему посту однозначно ничего сказать нельзя.
16.05.2011 17:41:57, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16207/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16207/ Mon, 16 May 2011 17:41:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Hybrid Theory пишет:
После того как я сканировал комп немогу запустить неодного приложение (.exe файлы). Винда - 7. Пишет: ....exe не является приложением Wind32. Что мне делать? Нехочу ОС менять, есть другой способ его вылечить?
=============

Зазгузить архив по ссылке http://rghost.ru/6591821

Файл start.exe перейменовать в start.cmd и запустить.
Выполнить лог как написано тут
http://forum.esetnod32.ru/forum9/topic683/

Прикрепить его к посту.

Спасибо.
16.05.2011 17:41:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16206/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16206/ Mon, 16 May 2011 17:41:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 Не является приложением Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
После того как я сканировал комп немогу запустить неодного приложение (.exe файлы). Винда - 7. Пишет: ....exe не является приложением Wind32.
Что мне делать? Нехочу ОС менять, есть другой способ его вылечить?
16.05.2011 17:30:54, Hybrid Theory.]]> http://forum.esetnod32.ru/messages/forum6/topic1895/message16203/ http://forum.esetnod32.ru/messages/forum6/topic1895/message16203/ Mon, 16 May 2011 17:30:54 +0400 Обнаружение вредоносного кода и ложные срабатывания