Форум esetnod32.ru [тема: Не является приложением Win32 что делать???] http://forum.esetnod32.ru Новое в теме Не является приложением Win32 что делать??? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 21:53:09 +0300 Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все прочитал, спасибо что помогли  :{}
23.02.2012 19:40:04, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34860/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34860/ Thu, 23 Feb 2012 19:40:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблемы решены,
то
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
и на этом все.
23.02.2012 18:13:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34855/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34855/ Thu, 23 Feb 2012 18:13:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
нужен повторный лог сканирования в мбам,

эта запись далжна быть удалена.


====quote====
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AMSINT32 (Virus.Sality) -> Действие не было предпринято.
=============

=============

Все удалил Ндеюсь на этом все  :?:  :?:  :?:
23.02.2012 17:40:11, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34852/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34852/ Thu, 23 Feb 2012 17:40:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен повторный лог сканирования в мбам,
эта запись далжна быть удалена.

====quote====
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AMSINT32 (Virus.Sality) -> Действие не было предпринято.
=============

23.02.2012 12:10:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34835/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34835/ Thu, 23 Feb 2012 12:10:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, Удалил :!: На этом ВСЕ :?:  :?:  :?:
23.02.2012 11:50:50, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34832/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34832/ Thu, 23 Feb 2012 11:50:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
по логу МБАМ удалите найденное, и выполните еще раз быстрое сканирование в мбам.
23.02.2012 11:22:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34830/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34830/ Thu, 23 Feb 2012 11:22:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, Вот - http://rghost.ru/36662770,
У меня еще вопрос, почему у меня интернет долго грузит, на страницы долго захходит можент это Nod мешает?
23.02.2012 10:17:42, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34825/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34825/ Thu, 23 Feb 2012 10:17:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока еще не все.
Сделайте лог Malwarebytes
22.02.2012 22:35:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34805/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34805/ Wed, 22 Feb 2012 22:35:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, zloyDi, RP55 RP55, santy,Огромное вам спасибо. :!:  :!:  :!:
22.02.2012 22:35:04, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34804/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34804/ Wed, 22 Feb 2012 22:35:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, я все сделал как вы сказали все получилось. Вот какой вирус был -- Win32.Expiro.23 это исцелен и Adware.Downware139 было 2 таких я их удалил.
22.02.2012 22:33:16, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34803/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34803/ Wed, 22 Feb 2012 22:33:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Он вылечит зараженные файлы. Если мне память не изменяет, то вирус Neshta не заражает файлы выше 10 мб, так что CureIt можете смело качать и ставить на видное место.
=============

Понятно
22.02.2012 21:46:29, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34801/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34801/ Wed, 22 Feb 2012 21:46:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Он вылечит зараженные файлы. Если мне память не изменяет, то вирус Neshta не заражает файлы выше 10 мб, так что CureIt можете смело качать и ставить на видное место.
22.02.2012 21:44:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34800/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34800/ Wed, 22 Feb 2012 21:44:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Советую для начала скачать свежую версию Cureit! и положить его на рабочий стол. Затем проделать все что ниже будет написано и выполнить полную проверку компьютера, потому что у вас файловый вирус Neshta который заражает исполняемые файлы

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена Вставляем текст скрипта: Перед выполнением скрипта, закрыть браузеры! Код

;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1

delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr delall %SystemRoot%\SVCHOST.COM delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\APPLICATION DATA\MAIL.RU\MAILRUUPDATER.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE regt 1 regt 2 regt 3 regt 12 regt 13 regt 14 regt 21 regt 22 restart

И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.

После перезагрузки сразу выбираете загрузку в Безопасном режиме и начинаете проверку с помощью CureIt! По окончанию проверки - пишите сюда Изменено: Арвид - 22.02.2012 21:38:19
=============

Попробую, щя поставлю на проверку, а Curelt проверит и само удалит вирусы???
22.02.2012 21:40:33, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34799/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34799/ Wed, 22 Feb 2012 21:40:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения скрипта должен заработать Безопасный режим
22.02.2012 21:38:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34797/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34797/ Wed, 22 Feb 2012 21:38:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Советую для начала скачать свежую версию Cureit!  и положить его на рабочий стол. Затем проделать все что ниже будет написано и выполнить полную проверку компьютера, потому что у вас файловый вирус Neshta который заражает исполняемые файлы

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
delall %SystemRoot%\SVCHOST.COM
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\APPLICATION DATA\MAIL.RU\MAILRUUPDATER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
regt 1
regt 2
regt 3
regt 12
regt 13
regt 14
regt 21
regt 22
restart
=============
И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.

После перезагрузки сразу выбираете загрузку в Безопасном режиме и начинаете проверку с помощью CureIt!
По окончанию проверки - пишите сюда
22.02.2012 21:37:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34796/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34796/ Wed, 22 Feb 2012 21:37:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
варианты такие:

1. найти съемный CD-ROOM;

2. если не ноут, проверить на чистой машине как присоединенный диск;

3. проверить возможность лечения в безопасном режиме (cureit, возможно придется переименовать так же для удачного запуска).
=============

В безопасном не запускается система, а Curelt Тоже не запкскается.
22.02.2012 21:36:22, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34795/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34795/ Wed, 22 Feb 2012 21:36:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
варианты такие:
1. найти съемный CD-ROOM;
2. если не ноут, проверить на чистой машине как присоединенный диск;
3. проверить возможность лечения в безопасном режиме (cureit, возможно придется переименовать так же для удачного запуска).
22.02.2012 21:35:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34794/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34794/ Wed, 22 Feb 2012 21:35:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
возможно есть файловое заражение,

проверьте систему из под Live.CD

http://forum.esetnod32.ru/forum9/topic1966/
=============

А без этого как нить можно, ато у меня дисковод сломан, а флешки нет  :(  :(  :(
22.02.2012 21:25:30, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34792/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34792/ Wed, 22 Feb 2012 21:25:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно есть файловое заражение,
проверьте систему из под Live.CD
http://forum.esetnod32.ru/forum9/topic1966/
22.02.2012 20:47:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34785/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34785/ Wed, 22 Feb 2012 20:47:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот наверно как то так, http://rghost.ru/36654613 и что теперь?
22.02.2012 20:05:41, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34769/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34769/ Wed, 22 Feb 2012 20:05:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дорогой XyJIuraH
Скачайте архив с программой и запустите  start.cmd
Далее !
Следуйте вышеприведённой инструкции !
Архив:
uvs_v374.zip
22.02.2012 17:24:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34739/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34739/ Wed, 22 Feb 2012 17:24:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Боюсь ему проблематично переименовать расширение :)
Попробуйте запустить Script.cmd. Когда появится белое окошко Выполнить скрипт - просто закройте его и дальше делайте как в инструкции
22.02.2012 16:10:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34728/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34728/ Wed, 22 Feb 2012 16:10:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Блин... запускать надо файл start.cmd
22.02.2012 16:02:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34724/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34724/ Wed, 22 Feb 2012 16:02:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Переименовал :!:  :!:  :!: , запускаю Start.exe -- пишет не является Win32
22.02.2012 15:56:42, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34721/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34721/ Wed, 22 Feb 2012 15:56:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
А для кого я вот это писал

Файл start.exe переименовать в файл start.cmd
22.02.2012 15:51:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34720/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34720/ Wed, 22 Feb 2012 15:51:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Вот такой лог

http://forum.esetnod32.ru/forum9/topic2687/



Файл start.exe переименовать в файл start.cmd
=============

Все сделал, как тут http://forum.esetnod32.ru/forum9/topic2687/, Но Start.exe не запускается пишет: Start.exe не является приложением Win32
22.02.2012 15:39:18, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34718/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34718/ Wed, 22 Feb 2012 15:39:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот такой лог
http://forum.esetnod32.ru/forum9/topic2687/

Файл start.exe переименовать в файл start.cmd
22.02.2012 15:27:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34717/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34717/ Wed, 22 Feb 2012 15:27:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Не является приложением Win32 что делать??? Не является приложением Win32 что делать??? ((( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток :)  :)  :)
У меня такая проблема, не могу запускать файлы на рабочем столе ну и в папках. Пишет не является приложением Win32. В этой теме http://forum.esetnod32.ru/forum17/topic1895/?PAGEN_1=3 испробовал все, но ничто не помогает. Даже, Пуск -> Выполнить -> cmd не открывается пишет: Не является приложением Win32.
Это появилось после того как я проверил ком на вирусы с помошью EseTnod32

22.02.2012 14:42:55, XyJIuraH.]]> http://forum.esetnod32.ru/messages/forum6/topic4332/message34713/ http://forum.esetnod32.ru/messages/forum6/topic4332/message34713/ Wed, 22 Feb 2012 14:42:55 +0400 Обнаружение вредоносного кода и ложные срабатывания