http://forum.esetnod32.ru Новое в теме помогите удалить вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 06:11:07 +0300 помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте в корне загрузочной флэшки папку логи /logs / и при работе с загрузочной флэшкой скопируйте туда образ автозапуска. туда же придется и скрипт добавить для выполнения после анализа образа.
12.04.2012 05:42:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40150/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40150/ Thu, 12 Apr 2012 05:42:47 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал всё по инструкции, но во время сохранения файла автозапуска не смог сохранить на сьёмный диск. Загрузочный USB  обозначался как X - но не могу теперь найти этот файл
11.04.2012 22:16:45, alexandr11111.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40138/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40138/ Wed, 11 Apr 2012 22:16:45 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот по этой инструкции посмотрите
http://forum.esetnod32.ru/forum9/topic683/
1. важно настроить в БИОС загрузку с Live.CD

2. после загрузки WinPE и автостарта uVS выбрать из окна систему для анализа с жесткого диска.

3. создать образ автозапуска, сохранить его на флэшку и передать на форум.
-------
удалять вирус самостоятельно не надо, сделайте образ - удалим скриптом.
11.04.2012 18:54:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40133/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40133/ Wed, 11 Apr 2012 18:54:59 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал загрузочный диск как описано в инструкции, загружается программа,  только не пойму как ей пользоваться и как с помощью неё удалить этот вирус?
11.04.2012 18:44:01, alexandr11111.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40132/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40132/ Wed, 11 Apr 2012 18:44:01 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачать можно, и записать в принципе можно: carberp не файловый вирус, хотя будет тормозить всю дорогу.
11.04.2012 12:46:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40108/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40108/ Wed, 11 Apr 2012 12:46:03 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. на чистой системе скачайте образ загрузочного диска

2. на чистой системе запишите образ *.iso на CD-диск (или USB-диск)



то есть с моей системы нельзя скачать и создать образ?
11.04.2012 12:43:06, alexandr11111.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40107/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40107/ Wed, 11 Apr 2012 12:43:06 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 7040 (20120409)
Дaтa: 11.04.2012  Время: 12:09:10
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = explorer.exe(1812) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Количество просканированных объектов: 350
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 12:09:31  Общее время проверки: 21 сек. (00:00:21)
=============
поскольку безопасный режиме не работает,
остается возможность очистки системы с загрузочного диска.

создайте образ автозапуска с помощью winPe&uVS
http://forum.esetnod32.ru/forum27/topic2102/
11.04.2012 12:19:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40102/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40102/ Wed, 11 Apr 2012 12:19:16 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог сканирования в ESET NOD32:
лог.txt
11.04.2012 12:13:56, alexandr11111.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40101/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40101/ Wed, 11 Apr 2012 12:13:56 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
11.04.2012 9:40:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1812) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна MYCOMP\sanja
=============
-------
1. удалите все найденное в мбам,
2. выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.
11.04.2012 11:34:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40100/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40100/ Wed, 11 Apr 2012 11:34:18 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файлы лога и проверки:
угрозы.txt
mbam-log-2012-04-11 (11-11-20).txt
11.04.2012 11:19:47, alexandr11111.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40099/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40099/ Wed, 11 Apr 2012 11:19:47 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
2.
сделайте дополнительно быструю проверку системы в малваребайт
11.04.2012 10:02:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40088/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40088/ Wed, 11 Apr 2012 10:02:49 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
В безопасном режиме компьютер перестал загружаться, несколько раз пробовал
11.04.2012 09:51:10, alexandr11111.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40087/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40087/ Wed, 11 Apr 2012 09:51:10 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните тот же лог в безопасном режиме!
10.04.2012 22:46:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40071/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40071/ Tue, 10 Apr 2012 22:46:11 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо, вот лог:
MYCOMP_2012-04-10_22-01-53.7z
10.04.2012 22:24:06, alexandr11111.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40067/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40067/ Tue, 10 Apr 2012 22:24:06 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
10.04.2012 18:30:26, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40059/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40059/ Tue, 10 Apr 2012 18:30:26 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус вирус не удаляется с помощью лицензионного антивируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Журнал проверки
Версия базы данных сигнатур вирусов: 7040 (20120409)
Дaтa: 10.04.2012  Время: 17:39:57
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = explorer.exe(1816) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Количество просканированных объектов: 315
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 17:40:11  Общее время проверки: 14 сек. (00:00:14)
10.04.2012 18:28:06, alexandr11111.]]> http://forum.esetnod32.ru/messages/forum6/topic5141/message40058/ http://forum.esetnod32.ru/messages/forum6/topic5141/message40058/ Tue, 10 Apr 2012 18:28:06 +0400 Обнаружение вредоносного кода и ложные срабатывания