Форум esetnod32.ru [тема: BTHMHfEdbhiEIa.exe вирус или показалось?] http://forum.esetnod32.ru Новое в теме BTHMHfEdbhiEIa.exe вирус или показалось? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 10:49:06 +0300 BTHMHfEdbhiEIa.exe вирус или показалось? BTHMHfEdbhiEIa.exe вирус или показалось? Подозрение файла на вирус, нужна помощь разобраться! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус был. Сейчас все чисто.
30.01.2013 23:50:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8598/message62521/ http://forum.esetnod32.ru/messages/forum6/topic8598/message62521/ Wed, 30 Jan 2013 23:50:33 +0400 Обнаружение вредоносного кода и ложные срабатывания BTHMHfEdbhiEIa.exe вирус или показалось? BTHMHfEdbhiEIa.exe вирус или показалось? Подозрение файла на вирус, нужна помощь разобраться! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!!!!:{} )))
А что это было вообще первое что я писал вирус? или непонятно?
30.01.2013 23:49:30, Ganj.]]> http://forum.esetnod32.ru/messages/forum6/topic8598/message62520/ http://forum.esetnod32.ru/messages/forum6/topic8598/message62520/ Wed, 30 Jan 2013 23:49:30 +0400 Обнаружение вредоносного кода и ложные срабатывания BTHMHfEdbhiEIa.exe вирус или показалось? BTHMHfEdbhiEIa.exe вирус или показалось? Подозрение файла на вирус, нужна помощь разобраться! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, удалите найденное. Напоследок Выполните рекомендации
30.01.2013 23:47:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8598/message62519/ http://forum.esetnod32.ru/messages/forum6/topic8598/message62519/ Wed, 30 Jan 2013 23:47:48 +0400 Обнаружение вредоносного кода и ложные срабатывания BTHMHfEdbhiEIa.exe вирус или показалось? BTHMHfEdbhiEIa.exe вирус или показалось? Подозрение файла на вирус, нужна помощь разобраться! в форуме Обнаружение вредоносного кода и ложные срабатывания.
нашло 1.
удалять через мбам или нет вирус этот?
MBAM-log-2013-01-30 (21-43-58).txt
30.01.2013 23:46:23, Ganj.]]> http://forum.esetnod32.ru/messages/forum6/topic8598/message62518/ http://forum.esetnod32.ru/messages/forum6/topic8598/message62518/ Wed, 30 Jan 2013 23:46:23 +0400 Обнаружение вредоносного кода и ложные срабатывания BTHMHfEdbhiEIa.exe вирус или показалось? BTHMHfEdbhiEIa.exe вирус или показалось? Подозрение файла на вирус, нужна помощь разобраться! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl E927975D7A8835FF6633DACA1D06EB7A 252456
addsgn A7679B23506A4C7261D4C4B12DBDEB567332D41CC9FAF7B9E93C3A0260DE304C10D7963F1EBBDD494F7FB4FBCF36A10F102017F98D325E41D2888FECFA861C73 18 Virus907
chklst
delvir
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
30.01.2013 23:07:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8598/message62514/ http://forum.esetnod32.ru/messages/forum6/topic8598/message62514/ Wed, 30 Jan 2013 23:07:38 +0400 Обнаружение вредоносного кода и ложные срабатывания BTHMHfEdbhiEIa.exe вирус или показалось? BTHMHfEdbhiEIa.exe вирус или показалось? Подозрение файла на вирус, нужна помощь разобраться! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот сделал.
2345678-ПК_2013-01-30_20-56-35.rar
30.01.2013 23:03:54, Ganj.]]> http://forum.esetnod32.ru/messages/forum6/topic8598/message62513/ http://forum.esetnod32.ru/messages/forum6/topic8598/message62513/ Wed, 30 Jan 2013 23:03:54 +0400 Обнаружение вредоносного кода и ложные срабатывания BTHMHfEdbhiEIa.exe вирус или показалось? BTHMHfEdbhiEIa.exe вирус или показалось? Подозрение файла на вирус, нужна помощь разобраться! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
30.01.2013 22:54:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8598/message62511/ http://forum.esetnod32.ru/messages/forum6/topic8598/message62511/ Wed, 30 Jan 2013 22:54:27 +0400 Обнаружение вредоносного кода и ложные срабатывания BTHMHfEdbhiEIa.exe вирус или показалось? BTHMHfEdbhiEIa.exe вирус или показалось? Подозрение файла на вирус, нужна помощь разобраться! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Win7 . ./system32/BTHMHfEdbhiEIa.exe  вот такой гад сидит.
он виден при запуске в диспетчере как процесс (2шт) и за пару секунд скрывает себя.
прописан в автозагрузке и реестре, при удалении ветки в реестре, замене значения и удаление с автозагрузки он сразу себя восстанавливает там.
какчал касперский virus remover tools он промолчал.
Файл прислать немогу, пишет "файл открыт в проводнике закройте файл и повторите операцию..."
Вообщем как то так...
Подскажите что можно сделать...Чем отчет вам сделать и т.п.
30.01.2013 22:51:09, Ganj.]]> http://forum.esetnod32.ru/messages/forum6/topic8598/message62510/ http://forum.esetnod32.ru/messages/forum6/topic8598/message62510/ Wed, 30 Jan 2013 22:51:09 +0400 Обнаружение вредоносного кода и ложные срабатывания