Форум esetnod32.ru [тема: Вирус в explorer.exe] http://forum.esetnod32.ru Новое в теме Вирус в explorer.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:30:25 +0300 Вирус в explorer.exe Вирус в explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое  :)
10.03.2012 14:39:35, Magre.]]> http://forum.esetnod32.ru/messages/forum6/topic4613/message36624/ http://forum.esetnod32.ru/messages/forum6/topic4613/message36624/ Sat, 10 Mar 2012 14:39:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в explorer.exe Вирус в explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет, не надо ничего удалять. Все чисто. Выполните рекомендации
10.03.2012 14:36:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4613/message36623/ http://forum.esetnod32.ru/messages/forum6/topic4613/message36623/ Sat, 10 Mar 2012 14:36:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в explorer.exe Вирус в explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все, при запуске сообщение пропало, но при проверке малребайтом он нашел два объекта,
лог во вложении. Пока не закрывал программу, она предлагает удалить их, нужно ли? (один из них блокнот)
mbam-log-2012-03-10 (14-28-56).txt
10.03.2012 14:35:52, Magre.]]> http://forum.esetnod32.ru/messages/forum6/topic4613/message36622/ http://forum.esetnod32.ru/messages/forum6/topic4613/message36622/ Sat, 10 Mar 2012 14:35:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в explorer.exe Вирус в explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZUPATKB8M1G.EXE
addsgn A7679B1BB9AA4D720B132B1D9A37ED05258AFC310C16E1877AC3C5BC5011F430DDE83C333E559D8EAE687A60B91549FA7D18AD8A55DAB02CEAF214D138F92273 8 tr.Carberp

bl 5C108476C2ECA51D57319807AC66CBD4 311328
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZUPATKB8M1G.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
10.03.2012 09:24:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4613/message36587/ http://forum.esetnod32.ru/messages/forum6/topic4613/message36587/ Sat, 10 Mar 2012 09:24:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в explorer.exe Вирус в explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! На днях подцепил вирус, теперь при включении компьютера выскакивает сообщение от ESET
"10.03.2012 2:08:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1824) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна MICROSOF-99EFB5\Admin "
Цифры в скобках после explorer.exe постоянно меняются.
Лог из uvs во вложении, версия антивиря ESET Smart Security 4.0.417.0
MICROSOF-99EFB5_2012-03-10_02-17-34.7z
10.03.2012 02:27:47, Magre.]]> http://forum.esetnod32.ru/messages/forum6/topic4613/message36585/ http://forum.esetnod32.ru/messages/forum6/topic4613/message36585/ Sat, 10 Mar 2012 02:27:47 +0400 Обнаружение вредоносного кода и ложные срабатывания