Форум esetnod32.ru [тема: не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32] http://forum.esetnod32.ru Новое в теме не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:30:58 +0300 не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все найденное, перезагрузитесь, затем проверьте что с проблемой.
26.07.2012 15:21:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6453/message49038/ http://forum.esetnod32.ru/messages/forum6/topic6453/message49038/ Thu, 26 Jul 2012 15:21:44 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
ok
mbam-log-2012-07-26 (15-10-37).txt
26.07.2012 15:13:59, TitanRUS.]]> http://forum.esetnod32.ru/messages/forum6/topic6453/message49037/ http://forum.esetnod32.ru/messages/forum6/topic6453/message49037/ Thu, 26 Jul 2012 15:13:59 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://HOME.WEBALTA.RU
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://SEARCH.BABYLON.COM/?AFFID=110819&TT=010712_5&BABSRC=HP_SS&MNTRID=A4A5DCE8000000000000001FD056922A
delref HTTP://SEARCH.BABYLON.COM/?AFFID=110819&TT=010712_5&BABSRC=NT_SS&MNTRID=A4A5DCE8000000000000001FD056922A
delref HTTP://SEARCH.BABYLON.COM/?BABSRC=HP_PROT
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU/SEARCH
exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE"
exec MSIEXEC.EXE /I{83AA2913-C123-4146-85BD-AD8F93971D39}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
delall %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\BABYLONTOOLBARTLBR.DLL
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
bl E1E81754D2CA7B41D95538492453B266 167599
delall %Sys32%\DRIVERS\SMSS.EXE
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
26.07.2012 14:07:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6453/message49035/ http://forum.esetnod32.ru/messages/forum6/topic6453/message49035/ Thu, 26 Jul 2012 14:07:26 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано
SERVERNIJ3_2012-07-26_13-45-09.7z
26.07.2012 14:00:02, TitanRUS.]]> http://forum.esetnod32.ru/messages/forum6/topic6453/message49033/ http://forum.esetnod32.ru/messages/forum6/topic6453/message49033/ Thu, 26 Jul 2012 14:00:02 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробуйте Сделайте лог uVS
26.07.2012 13:00:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6453/message49027/ http://forum.esetnod32.ru/messages/forum6/topic6453/message49027/ Thu, 26 Jul 2012 13:00:20 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 не могу вылечить win32/autorun.delf.ex идентифицированные через сеть ESET Nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
лечение через сеть не даёт результатов, также пробовал касперским. Сканирование на прямую не удаётся, съеденно место на системном месте. Онлайн сканирование вашим сканером не удаётся (при начале сканирования страница браузера сбрасывается). Все остальные средства также не имеют возможности запустится, при попытке запустить под правами админа перезапускает explorer. Безопасные режим не запускается, грузит в обычном режиме и высвечивает ошибку, текст с нарушенной кодировкой. При загрузки операционной системы с диска, происходит тоже самое, заражение, сканеры не запускаются. Отключены regedit, msconfig, отображение скрытых файлов...
поведение вируса соответствует описанию win32/autorun.delf.ex, за исключением порчи информации. Замена папок на <название папки>.scr
26.07.2012 12:39:21, TitanRUS.]]> http://forum.esetnod32.ru/messages/forum6/topic6453/message49024/ http://forum.esetnod32.ru/messages/forum6/topic6453/message49024/ Thu, 26 Jul 2012 12:39:21 +0400 Обнаружение вредоносного кода и ложные срабатывания