http://forum.esetnod32.ru Новое в теме explorer.exe 1424 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:05:34 +0300 explorer.exe 1424 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю!
24.03.2012 15:45:47, vinnter.]]> http://forum.esetnod32.ru/messages/forum6/topic4853/message38370/ http://forum.esetnod32.ru/messages/forum6/topic4853/message38370/ Sat, 24 Mar 2012 15:45:47 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe 1424 в форуме Обнаружение вредоносного кода и ложные срабатывания.
эту строку удалите в мбам,

====quote====
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Adva­nced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
24.03.2012 10:01:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4853/message38331/ http://forum.esetnod32.ru/messages/forum6/topic4853/message38331/ Sat, 24 Mar 2012 10:01:20 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe 1424 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Результаты быстрой проверки системы в малваребайт
mbam-log-2012-03-24 (11-52-16).txt
24.03.2012 09:47:45, vinnter.]]> http://forum.esetnod32.ru/messages/forum6/topic4853/message38330/ http://forum.esetnod32.ru/messages/forum6/topic4853/message38330/ Sat, 24 Mar 2012 09:47:45 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe 1424 в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- сохранить на диск к себе прикрепленный файл скрипта (script.txt);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из файла;
- закрываем все браузеры перед выполнением скрипта;

.... выполнить скрипт ....

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
script.txt
24.03.2012 07:54:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4853/message38328/ http://forum.esetnod32.ru/messages/forum6/topic4853/message38328/ Sat, 24 Mar 2012 07:54:17 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe 1424 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска.
MICROSOF-A2D922_2012-03-24_02-49-59.7z
24.03.2012 00:50:40, vinnter.]]> http://forum.esetnod32.ru/messages/forum6/topic4853/message38325/ http://forum.esetnod32.ru/messages/forum6/topic4853/message38325/ Sat, 24 Mar 2012 00:50:40 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe 1424 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
23.03.2012 16:49:36, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4853/message38265/ http://forum.esetnod32.ru/messages/forum6/topic4853/message38265/ Fri, 23 Mar 2012 16:49:36 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe 1424 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зараза в оперативной памяти explorer.exe 1424
Антивирус не обновляется.
Очистить не может.
Переодически появляется процесс svсhost.exe
который загружает процессор на 100%

Как избавиться?
23.03.2012 16:47:51, vinnter.]]> http://forum.esetnod32.ru/messages/forum6/topic4853/message38264/ http://forum.esetnod32.ru/messages/forum6/topic4853/message38264/ Fri, 23 Mar 2012 16:47:51 +0400 Обнаружение вредоносного кода и ложные срабатывания