Форум esetnod32.ru [тема: Помагите пожалуйста, вирус в explorer.exe] http://forum.esetnod32.ru Новое в теме Помагите пожалуйста, вирус в explorer.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:06 +0300 Помагите пожалуйста, вирус в explorer.exe Помагите пожалуйста, вирус в explorer.exe вирус в explorer.exe и не возможно его удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, благодарю за помощь. Спасли.
30.12.2011 22:51:43, DMTDMT.]]> http://forum.esetnod32.ru/messages/forum6/topic3449/message28977/ http://forum.esetnod32.ru/messages/forum6/topic3449/message28977/ Fri, 30 Dec 2011 22:51:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Помагите пожалуйста, вирус в explorer.exe Помагите пожалуйста, вирус в explorer.exe вирус в explorer.exe и не возможно его удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
DMTDMT,
не надо ничего отправлять, я там опечатался - вирус уже давно видится антивирусом (да и нужен не лог, а архив с вирусом. он создан не был. он не нужен)
в mbam удалите это:

====quote====
Обнаруженные файлы:  1
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
и выполните рекомендации
30.12.2011 22:03:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3449/message28976/ http://forum.esetnod32.ru/messages/forum6/topic3449/message28976/ Fri, 30 Dec 2011 22:03:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Помагите пожалуйста, вирус в explorer.exe Помагите пожалуйста, вирус в explorer.exe вирус в explorer.exe и не возможно его удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Запускаем uVS еще раз, только теперь меню  Скрипт  -  Выполнить скрипт находящийся в буфере обмена

Вставляем текст скрипта:

Перед выполнением скрипта, закрыть браузеры!  

====code==== 
 ;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7829
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\27FF2L79PKO.EXE
deltmp
delnfr
restart
=============

И жмем  Выполнить . После выполнения скрипта - ПК перезагрузится.

После перезагрузки сделать  лог Malwarebytes  и выложить сюда. Можно сделать быструю проверку, а не полную.
=============

А вот txt из uvs (маил не успел записать)
2011-12-30_21-31-53_log.rar
30.12.2011 21:59:35, DMTDMT.]]> http://forum.esetnod32.ru/messages/forum6/topic3449/message28975/ http://forum.esetnod32.ru/messages/forum6/topic3449/message28975/ Fri, 30 Dec 2011 21:59:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помагите пожалуйста, вирус в explorer.exe Помагите пожалуйста, вирус в explorer.exe вирус в explorer.exe и не возможно его удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
лог Malwarebytes
=============

Вот лог Malwarebytes
mbam-log-2011-12-30 (21-45-29).txt
30.12.2011 21:55:31, DMTDMT.]]> http://forum.esetnod32.ru/messages/forum6/topic3449/message28974/ http://forum.esetnod32.ru/messages/forum6/topic3449/message28974/ Fri, 30 Dec 2011 21:55:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помагите пожалуйста, вирус в explorer.exe Помагите пожалуйста, вирус в explorer.exe вирус в explorer.exe и не возможно его удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7829
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\27FF2L79PKO.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
30.12.2011 21:16:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3449/message28972/ http://forum.esetnod32.ru/messages/forum6/topic3449/message28972/ Fri, 30 Dec 2011 21:16:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помагите пожалуйста, вирус в explorer.exe Помагите пожалуйста, вирус в explorer.exe вирус в explorer.exe и не возможно его удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус не удаляет обнаруженный вирус, с помощью uvs получит txt-файл. Прошу оказать помощь.
MICROSOF-68F84C_2011-12-30_20-31-31.7z
30.12.2011 21:11:29, DMTDMT.]]> http://forum.esetnod32.ru/messages/forum6/topic3449/message28971/ http://forum.esetnod32.ru/messages/forum6/topic3449/message28971/ Fri, 30 Dec 2011 21:11:29 +0400 Обнаружение вредоносного кода и ложные срабатывания