Форум esetnod32.ru [тема: Вирус, explorer.exe] http://forum.esetnod32.ru Новое в теме Вирус, explorer.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 14:32:40 +0300 Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, после полной проверки выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
26.04.2012 15:14:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41809/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41809/ Thu, 26 Apr 2012 15:14:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните наши рекомендации:  http://forum.esetnod32.ru/forum9/topic3998/Тему закрываю.
26.04.2012 15:14:10, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41808/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41808/ Thu, 26 Apr 2012 15:14:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, все отлично! Скаачал программу http://forum.esetnod32.ru/forum9/topic682/, ей просканировал, она нащла еще два обьекта, что за? даже не посмотрел, удаил! Далее перезагрузка, обнвил NOD32 и включил полную проверку!
Еще раз, большое спаибо!
26.04.2012 15:11:37, LRN.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41806/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41806/ Thu, 26 Apr 2012 15:11:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения скрипта сразу делаем быстрое сканирование в мбам
26.04.2012 14:53:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41802/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41802/ Thu, 26 Apr 2012 14:53:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;


====code==== 
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A75978D2D8237CD38227EFB1D0E6A22E6D07F0BE04F69FC8FD7690BF9BFDB4C50F33CCE9FEE1E61DA04FAF591B19F63A726820F99832682C2D772FE1C4CC09A2 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XVKJKDG6IAE.EXE
bl 162D48978BAFE8B4AE83BB29312C9195 137728
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XVKJKDG6IAE.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
26.04.2012 14:53:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41801/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41801/ Thu, 26 Apr 2012 14:53:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил, теперь NOD32 нашел вот это
Оперативная память = explorer.exe(1700) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

лог:

MICROSOF-A7BCA4_2012-04-26_14-38-29.7z
26.04.2012 14:49:03, LRN.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41800/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41800/ Thu, 26 Apr 2012 14:49:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавил исправление
26.04.2012 14:16:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41795/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41795/ Thu, 26 Apr 2012 14:16:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679BF0AA0254114BD4C67751881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C961C9FE82BD6D7B0AC69775BACCA02A237 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HPBMYKMRWTS.EXE
bl 086629FA0CC2CEF8381C760FFAF7ED64 203264
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HPBMYKMRWTS.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart
============= перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
26.04.2012 14:15:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41794/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41794/ Thu, 26 Apr 2012 14:15:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, explorer.exe Вирус, explorer.exe лог внутри, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD32 нашел вирус Оперативная память = explorer.exe(536) Win32/TrojanDownloader.Carberp.AD
удить не может, это остались ошметки так полагаю после СМС-блокиратора
лог uVS http://rghost.ru/37776809
Если не туда запостил, прошу прощения, не нашел подходящей ветки!
Блин, явно не туда написал (((
MICROSOF-A7BCA4_2012-04-26_12-57-17.7z
26.04.2012 14:09:55, LRN.]]> http://forum.esetnod32.ru/messages/forum6/topic5376/message41793/ http://forum.esetnod32.ru/messages/forum6/topic5376/message41793/ Thu, 26 Apr 2012 14:09:55 +0400 Обнаружение вредоносного кода и ложные срабатывания