Форум esetnod32.ru [тема: Вирус] http://forum.esetnod32.ru Новое в теме Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:24:57 +0300 Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое всем за помощь. Наверное у меня было что то с виндой, переустановил винду и все норм, и браузер IE загрузился и обновления пошли.
22.02.2012 23:45:03, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34814/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34814/ Wed, 22 Feb 2012 23:45:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да все что можно я уже перепробовал, мой ПК вообще отвергает все что связано с IE, и обновления и установку браузера IE. Пробовал и в безопасном режиме, короче я вообще не понимаю что это такое. Может ли на это как то влиять Опера?, может она отвергает(хотя я ее отключал, но в настройках ничего подобного не нашел. Просто если будут какие догадки, отпишитесь пожалуйста.
22.02.2012 18:24:41, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34749/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34749/ Wed, 22 Feb 2012 18:24:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
RP55, а разве он ставит какой-то другой пакет? здесь зависание на стадии получения обновлений из IE насколько я понял
=============
А я подумал, что через загрузчик.
Тогда так: см.фото.

21.02.2012 17:25:56, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34588/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34588/ Tue, 21 Feb 2012 17:25:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55, а разве он ставит какой-то другой пакет? здесь зависание на стадии получения обновлений из IE насколько я понял
21.02.2012 17:10:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34583/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34583/ Tue, 21 Feb 2012 17:10:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
sergej
Скачайте установочный пакет с IE 8 для XP  и установите = 16.2mb
21.02.2012 16:54:29, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34581/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34581/ Tue, 21 Feb 2012 16:54:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
может быть в безопаске (с поддержкой сети) проверить возможность установки IE8?
21.02.2012 13:09:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34560/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34560/ Tue, 21 Feb 2012 13:09:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пробовал отключать инет, результата нет и с 7IE пробовал сделать обновления виндовса и тоже обновления не грузятся, такое чувство что мой ПК вообще не хочет не каких обновлений от IE.
Пользователь добавил изображение
21.02.2012 12:15:50, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34550/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34550/ Tue, 21 Feb 2012 12:15:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
во время установки отключитесь от интернета
21.02.2012 11:28:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34541/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34541/ Tue, 21 Feb 2012 11:28:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я так понимаю что девятка на ХР не ставится, или я не прав?, а про семерку я пишу имея ввиду IE.
21.02.2012 11:19:59, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34537/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34537/ Tue, 21 Feb 2012 11:19:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
если у вас семерка, то скачивайте сразу IE 9 и устанавливайте.
(обновления возможно микрософт не отдает (из-за проверки системы))
21.02.2012 11:11:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34536/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34536/ Tue, 21 Feb 2012 11:11:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Выполнил все ваши рекомендации, но не получается обновить Explorer с 7ой на 8ую версии. Идет загрузка, ждал в течение часа а загрузка так и идет без всяких изменений, подскажите в чем может быть проблема. Возможно у меня и семерка битая не могу с нее обновить операционную систему. Пользуюсь оперой.
Пользователь добавил изображение
21.02.2012 10:33:39, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34531/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34531/ Tue, 21 Feb 2012 10:33:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
второй лог чист? если да, то Выполните рекомендации
21.02.2012 01:45:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34523/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34523/ Tue, 21 Feb 2012 01:45:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое за помощь :)
21.02.2012 01:42:43, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34522/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34522/ Tue, 21 Feb 2012 01:42:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное и Выполните рекомендации
21.02.2012 01:24:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34521/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34521/ Tue, 21 Feb 2012 01:24:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
При сканирование НОД больше не обнаруживает этот вирус, но Malwarebytes обнаруживает один файл и спрашивает удалить или нет, что делать.
mbam-log-2012-02-21 (02-58-23).txt
21.02.2012 00:51:31, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34518/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34518/ Tue, 21 Feb 2012 00:51:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemRoot%\APPPATCH\LYYRGV.EXE
zoo %SystemRoot%\BOX_CFOSTASK.EXE
bl D692A04E3B0FA1DB641EF237FA2EF2E2 405218
delall %SystemRoot%\BOX_CFOSTASK.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\P943VHGQ9S8.EXE
bl A36CEEADDFE6B4C91EB4F5AA08C60AA3 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\P943VHGQ9S8.EXE
delall %SystemRoot%\TEMP\SLLST.BAT
delref HTTP://WWW.MAIL.RU/CNT/9514
deltmp
delnfr
regt 14
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
21.02.2012 00:06:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34515/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34515/ Tue, 21 Feb 2012 00:06:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепил, спасибо за быстрый ответ.
HOME-DBA416530B_2012-02-21_01-35-28.7z
20.02.2012 23:33:46, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34513/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34513/ Mon, 20 Feb 2012 23:33:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Делаем лог
http://forum.esetnod32.ru/forum9/topic2687/
20.02.2012 23:11:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34510/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34510/ Mon, 20 Feb 2012 23:11:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Не удаляется троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Операционная система Windows XP
Антивирус ESET NOD32 Antivirus 4.2.71.3
Последние два дня очень стал тормозить ПК, сегодня включил полное сканирование нодом, находит вирус но не удаляет (Оперативная память » explorer.exe(628) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна)
Помогите пожалуйста, сам в этом абсолютна не разбираюсь.
20.02.2012 22:50:08, sergej.]]> http://forum.esetnod32.ru/messages/forum6/topic4302/message34507/ http://forum.esetnod32.ru/messages/forum6/topic4302/message34507/ Mon, 20 Feb 2012 22:50:08 +0400 Обнаружение вредоносного кода и ложные срабатывания