Форум esetnod32.ru [тема: помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin] http://forum.esetnod32.ru Новое в теме помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:12:49 +0300 помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.
anastasiabagir, а где лог малварика?  :)
21.02.2012 10:25:47, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34529/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34529/ Tue, 21 Feb 2012 10:25:47 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо!!!!
20.02.2012 21:08:47, anastasiabagir.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34490/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34490/ Mon, 20 Feb 2012 21:08:47 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
anastasiabagir пишет:
Что посоветуете сделать еще, чтобы он исчез окончательно?
=============
он уже исчез. просто антивирус нашел его в карантине программы которой лечились
делайте лог Malwarebytes как выше написано
20.02.2012 20:56:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34488/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34488/ Mon, 20 Feb 2012 20:56:39 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.
Стоит удалить все архивы, которые я создала сегодня? :)
20.02.2012 20:56:14, anastasiabagir.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34487/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34487/ Mon, 20 Feb 2012 20:56:14 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое! Из операционки он удален!!!!! Но только я обрадовалась, решила делать полный скан и норд обнаружил тот же вирус в
20.02.2012 17:36:05 Защита в режиме реального времени файл C:\Documents and Settings\Admin\Рабочий стол\uvs_v374\wydlsb вероятно модифицированный  Win32/Genetik  троянская программа очищен удалением - изолирован MICROSOF-31C1DB\Admin Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\WinRAR\WinRAR.exe.      - я его удалила нордом. Что посоветуете сделать еще, чтобы он исчез окончательно?
20.02.2012 20:53:17, anastasiabagir.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34485/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34485/ Mon, 20 Feb 2012 20:53:17 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\WAEBPU.EXE
addsgn A7679B19B952CD5F3674FFB11FCB1205A4A77057D8FA437285C392EA3857D21D237DC3A82B21BD0C2B23333D17162175D88EE81A447FE12C454C007EC76E2ED2 8 spy.shiz

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
bl 49ABA365E732593E69E2445A8E79B774 275968
delall %SystemRoot%\APPPATCH\WAEBPU.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
20.02.2012 18:25:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34457/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34457/ Mon, 20 Feb 2012 18:25:40 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.
прикрепляю файл
MICROSOF-31C1DB_2012-02-20_16-55-07.7z
20.02.2012 18:02:05, anastasiabagir.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34449/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34449/ Mon, 20 Feb 2012 18:02:05 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог нужен
http://forum.esetnod32.ru/forum9/topic2687/
20.02.2012 17:19:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34438/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34438/ Mon, 20 Feb 2012 17:19:12 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin в форуме Обнаружение вредоносного кода и ложные срабатывания.
20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный  Win32/Genetik  троянская программа очистка невозможна MICROSOF-31C1DB\Admin

Подскажите пожалуйста, как его удалить...комп ужасно тормозит....
20.02.2012 17:16:47, anastasiabagir.]]> http://forum.esetnod32.ru/messages/forum6/topic4291/message34437/ http://forum.esetnod32.ru/messages/forum6/topic4291/message34437/ Mon, 20 Feb 2012 17:16:47 +0400 Обнаружение вредоносного кода и ложные срабатывания