Форум esetnod32.ru [тема: Много процессов iexplore.exe] http://forum.esetnod32.ru Новое в теме Много процессов iexplore.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 01:17:41 +0300 Много процессов iexplore.exe Много процессов iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
23.07.2012 13:00:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6413/message48807/ http://forum.esetnod32.ru/messages/forum6/topic6413/message48807/ Mon, 23 Jul 2012 13:00:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Много процессов iexplore.exe Много процессов iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив отправил, проблема решена, спасибо
23.07.2012 13:00:02, MopoZ.]]> http://forum.esetnod32.ru/messages/forum6/topic6413/message48806/ http://forum.esetnod32.ru/messages/forum6/topic6413/message48806/ Mon, 23 Jul 2012 13:00:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Много процессов iexplore.exe Много процессов iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679B1BB97E4F720B85F832A0349B1901DDAAA50A161BF1A9E7464052D9F4B12317C3EFC1DAD9496BD0B556C7DF694F8D2069A35591BF2C7CFA115F39F9DDCB 8 Dorkbot.0723
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
zoo %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\GLOCK.EXE
zoo %SystemRoot%\WRDRIVE32.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\WINLOGON.SCR
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\RECYCLER\LOGON.EXE
bl D11DE351D25A03A943CC49096BC5AACD 45056
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
delall %SystemRoot%\WRDRIVE32.EXE
addsgn A7679B19B192CD9E47D6AEB1379E456D268BFCF6BA0592FCA196C4BC5081218AA7339F563E559DA10B82849FC5D2459279DEE872D85E94782C77A47F908F5E57 8 Dorkbot.0723
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\IHUQUY.SCR
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA
chklst
delvir
deltmp
delnfr
czoo
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
23.07.2012 12:52:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6413/message48801/ http://forum.esetnod32.ru/messages/forum6/topic6413/message48801/ Mon, 23 Jul 2012 12:52:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Много процессов iexplore.exe Много процессов iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Собственно столкнулся с данной проблемой, процессов порядка 50+ штук, подскажите что с этим делать?
Процесс запущен от "Администратор"
вот лог увс http://rghost.ru/39365434
23.07.2012 12:33:26, MopoZ.]]> http://forum.esetnod32.ru/messages/forum6/topic6413/message48800/ http://forum.esetnod32.ru/messages/forum6/topic6413/message48800/ Mon, 23 Jul 2012 12:33:26 +0400 Обнаружение вредоносного кода и ложные срабатывания