Форум esetnod32.ru [тема: очистка вируса невозможна] http://forum.esetnod32.ru Новое в теме очистка вируса невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 14:09:29 +0300 очистка вируса невозможна очистка вируса невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!
01.03.2012 15:13:06, openid.mail.ru/mail/jammabosse.]]> http://forum.esetnod32.ru/messages/forum6/topic4394/message35860/ http://forum.esetnod32.ru/messages/forum6/topic4394/message35860/ Thu, 01 Mar 2012 15:13:06 +0400 Обнаружение вредоносного кода и ложные срабатывания очистка вируса невозможна очистка вируса невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить в Mbam это:

====quote====
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

=============
Затем Выполните рекомендации
29.02.2012 16:03:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4394/message35639/ http://forum.esetnod32.ru/messages/forum6/topic4394/message35639/ Wed, 29 Feb 2012 16:03:21 +0400 Обнаружение вредоносного кода и ложные срабатывания очистка вируса невозможна очистка вируса невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот еще зуу
ZOO.rar
29.02.2012 14:42:35, openid.mail.ru/mail/jammabosse.]]> http://forum.esetnod32.ru/messages/forum6/topic4394/message35628/ http://forum.esetnod32.ru/messages/forum6/topic4394/message35628/ Wed, 29 Feb 2012 14:42:35 +0400 Обнаружение вредоносного кода и ложные срабатывания очистка вируса невозможна очистка вируса невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблемма решена. Спасибо.
Папка ZOO (архив) и лог из МВАМ
mbam-log-2012-02-29 (21-42-33).rar
MICROSOF-F11FB9_2012-02-27_22-33-24.7z
29.02.2012 14:41:55, openid.mail.ru/mail/jammabosse.]]> http://forum.esetnod32.ru/messages/forum6/topic4394/message35627/ http://forum.esetnod32.ru/messages/forum6/topic4394/message35627/ Wed, 29 Feb 2012 14:41:55 +0400 Обнаружение вредоносного кода и ложные срабатывания очистка вируса невозможна очистка вируса невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WEMB4HZMHMM.EXE
bl 3009A2FB8F572A9C91A7CEB4A1F024BC 170496
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WEMB4HZMHMM.EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\XUKYU.BAT
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
27.02.2012 16:04:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4394/message35375/ http://forum.esetnod32.ru/messages/forum6/topic4394/message35375/ Mon, 27 Feb 2012 16:04:14 +0400 Обнаружение вредоносного кода и ложные срабатывания очистка вируса невозможна очистка вируса невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог из UVS
MICROSOF-F11FB9_2012-02-27_22-33-24.7z
27.02.2012 16:00:58, openid.mail.ru/mail/jammabosse.]]> http://forum.esetnod32.ru/messages/forum6/topic4394/message35372/ http://forum.esetnod32.ru/messages/forum6/topic4394/message35372/ Mon, 27 Feb 2012 16:00:58 +0400 Обнаружение вредоносного кода и ложные срабатывания очистка вируса невозможна очистка вируса невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог нужен
http://forum.esetnod32.ru/forum9/topic2687/
26.02.2012 10:58:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4394/message35116/ http://forum.esetnod32.ru/messages/forum6/topic4394/message35116/ Sun, 26 Feb 2012 10:58:15 +0400 Обнаружение вредоносного кода и ложные срабатывания очистка вируса невозможна очистка вируса невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. При старте системы антивирусная программа выдает сообщение о том, что невозможна очистка трояна.
26.02.2012 17:16:03 Защита в режиме реального времени файл \Device\HarddiskVolume1\WINDOWS\system32\drivers\etc\hosts Win32/Qhost.PES троянская программа очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\NETWORK SERVICE Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe.

После перезагрузки ситуация повторяется.
Помогите пожалуйста.
26.02.2012 10:20:19, openid.mail.ru/mail/jammabosse.]]> http://forum.esetnod32.ru/messages/forum6/topic4394/message35115/ http://forum.esetnod32.ru/messages/forum6/topic4394/message35115/ Sun, 26 Feb 2012 10:20:19 +0400 Обнаружение вредоносного кода и ложные срабатывания