Форум esetnod32.ru [тема: Win32/Expiro.NAB троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/Expiro.NAB троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:53:02 +0300 Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
k0mapuk пишет:
Надеюсь такого вируса больше не будет.
=============
Мы тоже.  :D
15.12.2011 22:58:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27574/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27574/ Thu, 15 Dec 2011 22:58:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за всё  :)  
Надеюсь такого вируса больше не будет.
15.12.2011 22:50:58, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27572/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27572/ Thu, 15 Dec 2011 22:50:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
k0mapuk пишет:
Нету
=============
Я так и понял, однако решил спросить.  ;)

Значит после зачистки в Malwarebytes мы лечение заканчиваем.

Обязательно - Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic751/
15.12.2011 22:32:53, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27571/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27571/ Thu, 15 Dec 2011 22:32:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
У вас есть в наличие оригинальный установочный CD диск с Windows XP ?
=============
Нету
15.12.2011 22:27:07, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27569/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27569/ Thu, 15 Dec 2011 22:27:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем в Malwarebytes
Следующее:

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> No action taken.

Зараженные файлы:
c:\documents and settings\Komap\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\documents and settings\Даниил\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
15.12.2011 22:20:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27568/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27568/ Thu, 15 Dec 2011 22:20:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
k0mapuk пишет:
установить (только сканер!), отказаться от тестового периода А если я случайно нажал тестовый режим ><?
=============

Это непринципиально - после лечения программу удалите и всё.
Как сейчас система ?

У вас есть в наличие оригинальный установочный CD диск с Windows XP ?
15.12.2011 22:17:18, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27567/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27567/ Thu, 15 Dec 2011 22:17:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пожалуйста =)
mbam-log-2011-12-15 (22-16-02).txt
15.12.2011 22:15:38, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27566/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27566/ Thu, 15 Dec 2011 22:15:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
установить (только сканер!), отказаться от тестового периода
А если я случайно нажал тестовый режим ><?
15.12.2011 22:11:02, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27565/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27565/ Thu, 15 Dec 2011 22:11:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт в uVS
Скрипт > Выполнить скрипт находящийся в буфере обмена...
* Скопировать текст скрипта и выполнить!
Перед выполнением скрипта закрыть браузеры !

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://MAIL.RU/CNT/7898
delref HTTP://REALDESKTOP.TOOLBAROPTIONS.COM/?TMP=TOOLBAR_REALDESKTOP_HOMEPAGE&PRT=REALDESKTB04IE&V=15
delref HTTP://US.RD.YAHOO.COM/CUSTOMIZE/YCOMP/DEFAULTS/SP/*HTTP://WWW.YAHOO.COM
delref HTTP://WWW.YANDEX.RU/?CLID=149157
delref HTTP://WWW.YANDEX.RU/?CLID=40795
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KOMAP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAHOO! WIDGETS.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KOMAP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAHOO! WIDGETS.LNK
zoo %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
delall %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
deltmp
delnfr
regt 1
regt 2
regt 3
regt 5
regt 18
fixvbr C: 5
restart
=============

После чего:
Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

НЕ УДАЛЯЕМ найденное !
Лог сканирования прикрепить к теме !
15.12.2011 21:59:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27564/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27564/ Thu, 15 Dec 2011 21:59:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может при выборе загрузки программы надо выбрать 4-ую строчку:"Run Memtest utility - данный способ загрузки производит запуск проверки оперативной памяти компьютера на наличие ошибок"?
15.12.2011 21:51:23, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27563/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27563/ Thu, 15 Dec 2011 21:51:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, правда я разницы не вижу с тем логом.
MICROSOF-66E309_2011-12-15_21-33-55.TXT
15.12.2011 21:36:46, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27561/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27561/ Thu, 15 Dec 2011 21:36:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
k0mapuk пишет:
новый образ автозапуска uVS можно сделать его в этом режиме или надо в windows заходить?
=============

В этом режиме - при работе с диском на базе Linux системы uVS работать не будет.
Так, что из Windows.
15.12.2011 21:26:23, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27560/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27560/ Thu, 15 Dec 2011 21:26:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый образ автозапуска uVS можно сделать его в этом режиме или надо в windows заходить?
15.12.2011 21:22:54, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27559/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27559/ Thu, 15 Dec 2011 21:22:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
k0mapuk пишет:
Что именно мне сканировать теперь?
=============
Все диски в том числе и USB если на них есть какие либо программы.
Сканировать с очисткой !
Если, есть подозрение,что вирус может быть в том числе и в архивных файлах - сканируем и их.

После этого нужен новый образ автозапуска uVS.
15.12.2011 21:18:05, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27558/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27558/ Thu, 15 Dec 2011 21:18:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что именно мне сканировать теперь?
15.12.2011 19:42:54, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27553/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27553/ Thu, 15 Dec 2011 19:42:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:
Пункт Hard Disk Boot Priority у Вас имеется? Если да, зайдите в него, и клавишами плюс или минус поместите флешку на первое место.
=============
У меня Hard Disk Drivers
15.12.2011 18:30:21, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27549/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27549/ Thu, 15 Dec 2011 18:30:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Возможно проблема в самой флешке.
Просто не определяется при загрузке.
Например с флешками/подарками от Мегафона - есть такая история.
Стоит попробовать другое USB устройство.
15.12.2011 14:24:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27513/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27513/ Thu, 15 Dec 2011 14:24:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пункт Hard Disk Boot Priority у Вас имеется? Если да, зайдите в него, и клавишами плюс или минус поместите флешку на первое место.
15.12.2011 10:04:23, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27473/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27473/ Thu, 15 Dec 2011 10:04:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может данное примечание "Некоторые компьютеры могут не поддерживать  загрузку с USBflash-накопителя" относится к моему компьютеру?
14.12.2011 22:34:26, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27432/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27432/ Wed, 14 Dec 2011 22:34:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну что?
14.12.2011 22:29:51, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27431/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27431/ Wed, 14 Dec 2011 22:29:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё перепробовал и ничего, кроме когда я жал F12 появился чёрный экран и нижнее подчёркивание "_".
14.12.2011 21:59:37, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27429/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27429/ Wed, 14 Dec 2011 21:59:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверяте по методу исключений. не так много вариантов. Первый не пошел, второй вариант и т.д. Скорее всего должно быть здесь.

====quote====
В Boot devvice prioity
=============

14.12.2011 21:41:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27428/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27428/ Wed, 14 Dec 2011 21:41:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мне в BIOS'e где надо поставить чтобы флешка загрузилась? В Boot devvice prioity или в Hard dick drives?
14.12.2011 21:39:31, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27426/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27426/ Wed, 14 Dec 2011 21:39:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да,
F12 (вызов boot menu), если такое сообщение выходит на стадии начальной загрузки.
Нажимать F12 надо ни раньше и не позже, а в тот момент, когда вам предложено (по сценарию загрузки) сделать это.
14.12.2011 21:31:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27423/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27423/ Wed, 14 Dec 2011 21:31:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Точно надо F12? а то ничего не происходит.
14.12.2011 21:19:26, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27419/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27419/ Wed, 14 Dec 2011 21:19:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
k0mapuk пишет:
А если нету моего USB в списке в BIOS'e?
=============

Я так понимаю, что CD|DVD дисковода у вас нет ?

Пробуем без настроек BIOS.
При загрузке интенсивно жмём F12

Должен появиться список по типу:

====quote====

Floppy
+Hard Disk
CDROM
USB-HDD

=============

Если загружаетесь с CD диска выбираем CDROM и жмём ENTER !

Если загрузка с USB - флешки.
Выбираем +Hard Disk Жмём ENTER
Там выбираем нужное устройство.
Например: USB - HDDO : UFD 2.0 Silicon-Power
И снова жмём ENTER.

* Или ищем человека который может выполнить настройку/загрузку.
14.12.2011 00:08:57, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27297/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27297/ Wed, 14 Dec 2011 00:08:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А если нету моего USB в списке в BIOS'e?
13.12.2011 23:47:01, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27296/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27296/ Tue, 13 Dec 2011 23:47:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо, сейчас попробую в BIOS'e по лазить по инструкции и всё сделать.
13.12.2011 23:35:31, k0mapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27295/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27295/ Tue, 13 Dec 2011 23:35:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
k0mapuk
Если, у Вас, есть дополнительные вопросы спрашивайте !  :)
13.12.2011 23:32:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27294/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27294/ Tue, 13 Dec 2011 23:32:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Expiro.NAB троянская программа - очистка невозможна Win32/Expiro.NAB троянская программа - очистка невозможна Откуда не возьмись пришёл этот вирус и всё начал очищать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
k0mapuk пишет:
Я даже боюсь что-либо делать там вдруг что не так сделаю.
=============

Значит попробуем не менять.
В начале загрузки машины интенсивно/многократно жмём F12
В строке выбора выбрать: CD-rom и нажать ENTER
Должна начаться загрузка с диска.
13.12.2011 22:36:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3236/message27291/ http://forum.esetnod32.ru/messages/forum6/topic3236/message27291/ Tue, 13 Dec 2011 22:36:01 +0400 Обнаружение вредоносного кода и ложные срабатывания