Форум esetnod32.ru [тема: Вирус в оперативной памяти Explorer.exe:1576.] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти Explorer.exe:1576. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:40:32 +0300 Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
По вопросу с игрой: World Of Tanks + Smart Security = BSOD (0x0000007E) NETIO.SYS
20.06.2012 14:05:32, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46582/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46582/ Wed, 20 Jun 2012 14:05:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тогда спасибо вам огромное было приятно с вами общатся и мобильность ответа на вопросы очень обрадовала. Удачи вам!
19.06.2012 22:08:18, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46507/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46507/ Tue, 19 Jun 2012 22:08:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Maks140898 пишет:
Игра World of tanks так и не запускается хотя до этого всё прекрасно работало.(
=============

Это уже не к нам, а к разработчику игры!
19.06.2012 20:29:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46500/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46500/ Tue, 19 Jun 2012 20:29:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Стойте
Игра World of tanks так и не запускается хотя до этого всё прекрасно работало.(
19.06.2012 18:37:51, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46490/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46490/ Tue, 19 Jun 2012 18:37:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну если выполнили рекомендации, тогда тему я закрою, хочу также напомнить что логин и пароль были предоставлена на 30 дней, после истечения данного срока, нужно будет или купить лицензию или удалить наш продукт.

Спасибо.
19.06.2012 18:25:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46488/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46488/ Tue, 19 Jun 2012 18:25:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока результат положительный. Сайты антивирусов открываются!
19.06.2012 18:21:16, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46487/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46487/ Tue, 19 Jun 2012 18:21:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Качаем программу по ссылке http://zalil.ru/33471600
Запускаем и пишем мне в личку ID и пароль!
19.06.2012 15:17:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46456/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46456/ Tue, 19 Jun 2012 15:17:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да все на месте!
Нужно все же скачать загрузочный диск от нод32 и выполнить скан из по него!
19.06.2012 15:16:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46454/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46454/ Tue, 19 Jun 2012 15:16:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ.
MICROSOF-FF67CA_2012-06-19_14-53-54.7z
19.06.2012 15:01:46, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46447/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46447/ Tue, 19 Jun 2012 15:01:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А образ автозапуска сделать надо через uvs?
19.06.2012 14:31:49, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46441/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46441/ Tue, 19 Jun 2012 14:31:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
после запуска Salitykiller откроется окно сканирования, там будут видны сообщения.
когда завершится сканирование, перегрузите систему,
и еще раз запустите SalityKiller
-------
затем  - образ автозапуска системы сюда добавить.
19.06.2012 14:22:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46435/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46435/ Tue, 19 Jun 2012 14:22:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
c LiveCd не получилось запустил программу Salitykiller открылось cmd и после появилось нажмите любую клавишу я нажал.
Что делать дальше. И как узнать удалился ли вирус?
19.06.2012 14:13:37, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46431/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46431/ Tue, 19 Jun 2012 14:13:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спс сейчас попробую
19.06.2012 13:40:16, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46421/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46421/ Tue, 19 Jun 2012 13:40:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, поэтому,
отсюда скачайте
http://rghost.ru/38750755
19.06.2012 13:39:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46420/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46420/ Tue, 19 Jun 2012 13:39:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня не открывается сайт карсперкского др веба и т.д. наверно из-за вируса(
19.06.2012 13:37:54, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46418/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46418/ Tue, 19 Jun 2012 13:37:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
запустите ее несколько раз, и пролечите систему,
-------
затем сделайте новый образ автозапуска.
19.06.2012 13:36:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46417/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46417/ Tue, 19 Jun 2012 13:36:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
если не получится загрузиться с Live.CD
проверьте запуск с утилиты Salitykiller хотя это не лучший вариант.
http://support.kaspersky.ru/downloads/utils/salitykiller.exe
19.06.2012 13:36:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46416/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46416/ Tue, 19 Jun 2012 13:36:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записывал на диск на флешку, в биосе менял. а безсполезно.
19.06.2012 13:33:54, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46414/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46414/ Tue, 19 Jun 2012 13:33:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня почему то не запускается LIve cd
19.06.2012 13:33:22, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46412/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46412/ Tue, 19 Jun 2012 13:33:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
пролечите с помощью Live.CD систему и флэшки от этого вируса, потом новые логи сделайте. Это реально поможет без переустановки.
19.06.2012 13:26:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46411/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46411/ Tue, 19 Jun 2012 13:26:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тоесть я правильно понимаю что установка поможет избавиться от вируса?
19.06.2012 13:24:52, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46409/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46409/ Tue, 19 Jun 2012 13:24:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проще будет пролечиться
19.06.2012 13:16:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46407/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46407/ Tue, 19 Jun 2012 13:16:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я хотел бы уточнить полная переустоновка виндовс с дефрагментацией всех дисков поможет устранить эту проблемму?
19.06.2012 13:11:33, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46406/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46406/ Tue, 19 Jun 2012 13:11:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
пролечите систему с помощью Live.CD ESET rescue
http://forum.esetnod32.ru/forum9/topic1966/

затем можно сделать новый образ по правилам для проверки
http://forum.esetnod32.ru/forum9/topic2687/
19.06.2012 12:01:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46389/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46389/ Tue, 19 Jun 2012 12:01:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Папку ZOO я отправил вот отчёт MBAM
mbam-log-2012-06-19 (11-29-23).txt
19.06.2012 11:30:58, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46377/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46377/ Tue, 19 Jun 2012 11:30:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже на файловое заражение Sality
---------

====quote====
Полное имя                  C:\LWQKBV.PIF
Имя файла                   LWQKBV.PIF
Тек. статус                 ВИРУС ПОДОЗРИТЕЛЬНЫЙ АВТОРАНОВЫЙ
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ АВТОРАНОВЫЙ
Размер                      103140 байт
Создан                      18.06.2012 в 20:08:56
Изменен                     18.06.2012 в 20:08:56
Атрибуты                    СКРЫТЫЙ  СИСТЕМНЫЙ  R/O  
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Атрибут файла               "Скрытый" или "Системный" [типично для вирусов]
Автозапуск                  из AUTORUN.INF в корне диска [типично для авторановых вирусов]
                           
Доп. информация             на момент обновления списка
SHA1                        8FFABBBC1AF89A5636F3B629C7E8CAEF3166179E
MD5                         DCE0AB6E086828AA224C92E6BCD52BE8
                           
Ссылки на объект            
Ссылка                      C:\autorun.inf

=============

19.06.2012 11:00:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46375/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46375/ Tue, 19 Jun 2012 11:00:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\AUTORUN.INF
zoo %SystemDrive%\LWQKBV.PIF
delall %SystemDrive%\AUTORUN.INF
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\CQCE.EXE
bl 5D3D195648820C95F20E4E9189E1937B 12970
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\CQCE.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\WINBQIEGE.EXE
bl D33C936EA45C170CCBF93917AB7734C0 51882
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\WINBQIEGE.EXE
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
19.06.2012 10:55:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46374/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46374/ Tue, 19 Jun 2012 10:55:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Explorer.exe:1576. Вирус в оперативной памяти Explorer.exe:1576. При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите. в форуме Обнаружение вредоносного кода и ложные срабатывания.
При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите.
Вот лог http://rghost.ru/38747859
19.06.2012 10:12:02, Maks140898.]]> http://forum.esetnod32.ru/messages/forum6/topic6044/message46373/ http://forum.esetnod32.ru/messages/forum6/topic6044/message46373/ Tue, 19 Jun 2012 10:12:02 +0400 Обнаружение вредоносного кода и ложные срабатывания