Форум esetnod32.ru [тема: explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна] http://forum.esetnod32.ru Новое в теме explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 06:13:14 +0300 explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
26.12.2012 10:14:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8219/message60286/ http://forum.esetnod32.ru/messages/forum6/topic8219/message60286/ Wed, 26 Dec 2012 10:14:47 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Папку заархивировал и отправил по адресам.
Лог из малваребайт
mbam-log-2012-12-26 (11-36-16).txt
26.12.2012 09:43:59, Tony_soprano.]]> http://forum.esetnod32.ru/messages/forum6/topic8219/message60284/ http://forum.esetnod32.ru/messages/forum6/topic8219/message60284/ Wed, 26 Dec 2012 09:43:59 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда вручную папку заархивируйте с паролем infected и отправьте по указанным адресам
далее,
выполните проверку в малваребайт
26.12.2012 09:31:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8219/message60283/ http://forum.esetnod32.ru/messages/forum6/topic8219/message60283/ Wed, 26 Dec 2012 09:31:12 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так все хорошо, спасибо!!!

Архива типа (по формату: ZOO_2012-12-31_23-59-59.rar/7z) В папке с uVS нету, но есть папка ZOO в которой 2 файла:
OMAFGZIVAOZKPB.EXE._B9D3E6D02F94BDA7D712D408C6D02D3E18737B63
OMAFGZIVAOZKPB.EXE._B9D3E6D02F94BDA7D712D408C6D02D3E18737B63.txt
26.12.2012 09:27:27, Tony_soprano.]]> http://forum.esetnod32.ru/messages/forum6/topic8219/message60282/ http://forum.esetnod32.ru/messages/forum6/topic8219/message60282/ Wed, 26 Dec 2012 09:27:27 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A74DEA0C556BC55E2F8023F95C9511C464628BF689FA4FF34F48D832F6D670A45915C357D6209F492BAB4A3E45EF49FBF0CBA1CA260B3BC68CD33D2EC605EFF8 8 Randbyus.1226
zoo %Sys32%\OMAFGZIVAOZKPB.EXE
delall %Sys32%\OMAFGZIVAOZKPB.EXE
chklst
delvir
delref HTTP://RU-FISHER.RU/
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
26.12.2012 09:09:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8219/message60280/ http://forum.esetnod32.ru/messages/forum6/topic8219/message60280/ Wed, 26 Dec 2012 09:09:54 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна explorer.exe - Win32/Spy.Ranbyus.I - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сабж.
Сделал образ uvs
2012-12-26_10-26-52_log.zip
26.12.2012 08:58:22, Tony_soprano.]]> http://forum.esetnod32.ru/messages/forum6/topic8219/message60279/ http://forum.esetnod32.ru/messages/forum6/topic8219/message60279/ Wed, 26 Dec 2012 08:58:22 +0400 Обнаружение вредоносного кода и ложные срабатывания