Форум esetnod32.ru [тема: Вирус Explorer.exe (1972)] http://forum.esetnod32.ru Новое в теме Вирус Explorer.exe (1972) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 02:54:18 +0300 Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет!
05.02.2012 21:38:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32537/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32537/ Sun, 05 Feb 2012 21:38:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Эм, сорри за вопрос,но подскажите. Удаление файла "c:\windows\system32\lowsec" не скажется на работе системы?
05.02.2012 21:19:51, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32534/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32534/ Sun, 05 Feb 2012 21:19:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все объекты и перезагрузить пк!
Что с проблемой?
05.02.2012 21:07:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32532/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32532/ Sun, 05 Feb 2012 21:07:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
10 вредоносных программ обнаружил..
05.02.2012 21:05:16, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32530/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32530/ Sun, 05 Feb 2012 21:05:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения скрипта, высветилось окно с ошибкой. Затем перезагрузился компьютер.
05.02.2012 19:40:01, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32513/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32513/ Sun, 05 Feb 2012 19:40:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
В то окно надо было вставить тот скрипт что вы со страницы скопировали, а потом уже нажимать на Выполнить
05.02.2012 19:17:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32509/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32509/ Sun, 05 Feb 2012 19:17:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Почему-то не получилось.
Я сначала закрыла браузер, потом зашла в uVS, нажала на "выполнить скрипт находящийся в буфере обмена". Появилось пустое окно и кнопка "Выполнить". В это окно ничего не нужно вводить?
Еще ошибку выдало rundll32.exe, после закрытия uVS.
05.02.2012 19:11:55, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32508/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32508/ Sun, 05 Feb 2012 19:11:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Компьютер перезагрузился после выполнения скрипта? Если да, то делайте проверку с помощью malwarebytes
05.02.2012 19:05:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32507/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32507/ Sun, 05 Feb 2012 19:05:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
А после выполнения скрипта, просто закрыть программу и сделать проверку системы через malwarebytes? И все, проблема решится?
Сорри, что столько вопросов. Первый раз такая ситуация, и программы для меня неизвестные.
05.02.2012 19:02:58, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32506/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32506/ Sun, 05 Feb 2012 19:02:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sunshine пишет:
Т.е. просто "скопировать", а затем открыть uVS и выполнить скрипт из буфера обмена?
=============
Именно так.
05.02.2012 18:29:39, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32497/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32497/ Sun, 05 Feb 2012 18:29:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид

Эммм. Имелось ввиду другое. =/
Т.е. просто "скопировать", а затем открыть uVS и выполнить скрипт из буфера обмена?
05.02.2012 18:21:53, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32495/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32495/ Sun, 05 Feb 2012 18:21:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выделяете мышкой начиная с первой строчки:
;uVS v3.74 script [http://dsrt.dyndns.org]      
и заканчиваете последней:
restart
затем правой кнопкой по выделенному тексту и жмете Копировать
05.02.2012 18:13:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32493/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32493/ Sun, 05 Feb 2012 18:13:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55

Подскажите, каким образом "Скопировать текст КОДА - в буфер обмена."?
05.02.2012 18:08:23, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32492/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32492/ Sun, 05 Feb 2012 18:08:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Sunshine

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]          
zoo %SystemRoot%\APPPATCH\TSAUORI.EXE
bl B5F63AAFF83E8AA8AD60DF3078989884 252928
addsgn A7679B19B90E1B24B323F5B16472CD20118A77044EBFBFE059CCC5BF2576277FD5413C424E05DD49885085DB461D4C193E9BE83ADC8740A5508BE7792F01CD8C 8 Spy.exe

delall %SystemRoot%\APPPATCH\TSAUORI.EXE
chklst
delvir
delref HTTP://WWW.APEHA.RU
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD={SUB_PRD}&CLCID={SUB_CLSID}&PVER={SUB_PVER}&AR=HOME
regt 12
deltmp
delnfr
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Сделайте быструю проверку системы в Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
05.02.2012 17:57:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32488/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32488/ Sun, 05 Feb 2012 17:57:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55

Создала... Что делать дальше?
05.02.2012 17:47:38, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32486/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32486/ Sun, 05 Feb 2012 17:47:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Sunshine

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
Скачать uVS
05.02.2012 17:24:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32478/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32478/ Sun, 05 Feb 2012 17:24:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Explorer.exe (1972) Вирус Explorer.exe (1972) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Надеюсь на вашу помощь. Nod нашел вирус в оперативной памяти. Explorer.exe(1972) - модифицированный Win32/Spy.Shiz.NCE троянская программа. Очистка невозможна. Подскажите пожалуйста, как от него избавиться?
05.02.2012 17:24:09, Sunshine.]]> http://forum.esetnod32.ru/messages/forum6/topic3982/message32477/ http://forum.esetnod32.ru/messages/forum6/topic3982/message32477/ Sun, 05 Feb 2012 17:24:09 +0400 Обнаружение вредоносного кода и ложные срабатывания