Форум esetnod32.ru [тема: Невозможно удалить вирус] http://forum.esetnod32.ru Новое в теме Невозможно удалить вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 17:37:42 +0300 Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 16:02:50, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message58665/ http://forum.esetnod32.ru/messages/forum6/topic6700/message58665/ Mon, 10 Dec 2012 16:02:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам, кроме

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
если проблема не решилась, добавьте новый образ автозапуска.
28.08.2012 06:47:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50739/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50739/ Tue, 28 Aug 2012 06:47:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Текстовый лог
mbam-log-2012-08-28 (12-29-50).txt
28.08.2012 06:31:25, lotw.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50738/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50738/ Tue, 28 Aug 2012 06:31:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.08.2012 15:29:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50607/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50607/ Sat, 25 Aug 2012 15:29:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не решилась
25.08.2012 15:28:14, lotw.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50606/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50606/ Sat, 25 Aug 2012 15:28:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сначала скопируйте скрипт отсюда. Затем заново запустите uVS (start.exe), далее выбираем: текущий пользователь.  Верху программы меню - Скрипты, там будет подпункт -  выполнить скрипт из буфера обмена.
23.08.2012 16:11:32, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50495/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50495/ Thu, 23 Aug 2012 16:11:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не могли бы вы уточнить, куда вставлять код.
23.08.2012 15:42:49, lotw.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50491/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50491/ Thu, 23 Aug 2012 15:42:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\I2KE25LGS1.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\XEAJI.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\CBZVL.EXE
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
23.08.2012 14:15:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50488/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50488/ Thu, 23 Aug 2012 14:15:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
MICROSOF-74478D_2012-08-23_18-49-33.7z
23.08.2012 12:54:00, lotw.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50484/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50484/ Thu, 23 Aug 2012 12:54:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
22.08.2012 14:28:13, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50428/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50428/ Wed, 22 Aug 2012 14:28:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Невозможно удалить вирус Невозможно удалить вирус Неудается удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Постоянно проявляется ошибка rundll32 \\tsclient\a\a.dll a
Компьютер просто блокируется, после разблокировки (ввода имени пользователя и пароля) все ярлыки раскиданы по рабочему столу, нод32 нашел этот вирус, но при его удалении возникает ошибка, подскажите что можно сделать?

так же  в пуск\ выполнить сохранена команда rundll32 \\tsclient\a\a.dll a
22.08.2012 12:43:30, lotw.]]> http://forum.esetnod32.ru/messages/forum6/topic6700/message50409/ http://forum.esetnod32.ru/messages/forum6/topic6700/message50409/ Wed, 22 Aug 2012 12:43:30 +0400 Обнаружение вредоносного кода и ложные срабатывания