Форум esetnod32.ru [тема: помогите с ошибкой на windows 7 x64 win32] http://forum.esetnod32.ru Новое в теме помогите с ошибкой на windows 7 x64 win32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 22:33:32 +0300 помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
28.02.2013 07:37:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64302/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64302/ Thu, 28 Feb 2013 07:37:16 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
да, после полной проверки системы, программы, которые некорректно будут работать, лучше переустановить.
например, Acrobat Reader надо точно переустановить
=============

хорошо)спасибо.
28.02.2013 07:34:10, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64301/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64301/ Thu, 28 Feb 2013 07:34:10 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, после полной проверки системы, программы, которые некорректно будут работать, лучше переустановить.
например, Acrobat Reader надо точно переустановить
28.02.2013 07:30:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64300/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64300/ Thu, 28 Feb 2013 07:30:48 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
активной заразы в автозапуске нет.
проверьте полностью систему сканированием, например cureit, чтобы убедиться, что нет файликов, зараженных нешта,
чтобы повторное заражение не получить при их запуске.
--------
поскольку антивирус в системе не установлен.
-------
да, после проверки, программы, которые некорректно будут работать, лучше переустановить.
например, Acrobat Reader надо точно переустановить
=============

хорошо я Вас понял спасибо за помощь!
28.02.2013 07:30:43, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64299/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64299/ Thu, 28 Feb 2013 07:30:43 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
так и если все норм то можно дальше работать и устанавливать да?
28.02.2013 07:30:07, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64298/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64298/ Thu, 28 Feb 2013 07:30:07 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
активной заразы в автозапуске нет.
проверьте полностью систему сканированием, например cureit, чтобы убедиться, что нет файликов, зараженных нешта,
чтобы повторное заражение не получить при их запуске.
--------
поскольку антивирус в системе не установлен.
-------
да, после проверки, программы, которые некорректно будут работать, лучше переустановить.
например, Acrobat Reader надо точно переустановить
28.02.2013 07:28:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64297/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64297/ Thu, 28 Feb 2013 07:28:33 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что теперь? дальше делать?пере установить?или можно дальше работать?просто по удалять все зараженные объекты изза которых были ошибки..и установить новые?
28.02.2013 07:25:40, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64296/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64296/ Thu, 28 Feb 2013 07:25:40 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13668]файлы вроде безопасны! как тебе линки скинуть не знаю...
то что файлы проходили уже проверку и они безвредны большую часть ЗА!
лог прикрепил с нового образа..
4740G_2013-02-28_07-10-51.7z
28.02.2013 07:17:25, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64295/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64295/ Thu, 28 Feb 2013 07:17:25 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, жду линки проверки указанных файлов, и новый образ автозапуска.
28.02.2013 07:09:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64294/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64294/ Thu, 28 Feb 2013 07:09:37 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
ВирусТотал -это сервер для проверки файлов
http://virustotal.com

как сделать новый образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
=============

хотя нее успел..захожу в старую версию! щас проверю на вирустотал потом образ скину.
28.02.2013 06:59:21, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64293/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64293/ Thu, 28 Feb 2013 06:59:21 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
ВирусТотал -это сервер для проверки файлов
http://virustotal.com

как сделать новый образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
28.02.2013 06:57:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64292/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64292/ Thu, 28 Feb 2013 06:57:06 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
проверьте эти файлы на ВирусТотал

====quote====
C:\Users\Acer Aspire 4740G\AppData\Roaming\DRPSu\DrvUpdater.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Windows\Loader.exe (PUP.HackTool.H) -> Действие не было предпринято.
C:\Windows\Loader.exe (Trojan.Agent) -> Действие не было предпринято.
=============

если система нормальная, без крэков, то удалите найденное в мбам,

далее,

сделайте новый образ автозапуска для контроля
(поскольку файловый virus neshta)
=============

в смысле новый образ автозапуска? типа пере установить винду?
и что за вирустотал? программа.
28.02.2013 06:54:04, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64291/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64291/ Thu, 28 Feb 2013 06:54:04 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте эти файлы на ВирусТотал

====quote====
C:\Users\Acer Aspire 4740G\AppData\Roaming\DRPSu\DrvUpdater.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Windows\Loader.exe (PUP.HackTool.H) -> Действие не было предпринято.
C:\Windows\Loader.exe (Trojan.Agent) -> Действие не было предпринято.
=============

если система нормальная, без крэков, то удалите найденное в мбам,

далее,

сделайте новый образ автозапуска для контроля
(поскольку файловый virus neshta)
28.02.2013 06:46:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64290/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64290/ Thu, 28 Feb 2013 06:46:05 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13667]
====quote====
santy пишет:
здесь ошибка,

====quote====
dellall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE
=============

еще раз скопируйте скрипт из сообщения 2, там исправил
=============

log MBAM - что делать?что удалить а что нет!?
MBAM-log-2013-02-28 (06-33-37).txt
28.02.2013 06:39:05, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64289/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64289/ Thu, 28 Feb 2013 06:39:05 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
dellall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACROBROKER.EXE
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d ""%1" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
CZOO
restart
=============

все сделал...dellall убрал одну l и он перезагрузился.
28.02.2013 06:26:14, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64288/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64288/ Thu, 28 Feb 2013 06:26:14 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
здесь ошибка,

====quote====
dellall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE
=============

еще раз скопируйте скрипт из сообщения 2, там исправил
28.02.2013 06:22:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64287/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64287/ Thu, 28 Feb 2013 06:22:21 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Текст скрипта содержит ошибки, либо не содержит команд uVs. выполнение таких скриптов запрещено!
Вот что выдало(
28.02.2013 06:20:42, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64286/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64286/ Thu, 28 Feb 2013 06:20:42 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
 ;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
dellall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACROBROKER.EXE
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

хорошо щас скину лог из малваребайт
28.02.2013 06:15:44, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64285/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64285/ Thu, 28 Feb 2013 06:15:44 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
файловый neshta.
-------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACROBROKER.EXE
zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.02.2013 06:14:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64284/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64284/ Thu, 28 Feb 2013 06:14:19 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с ошибкой на windows 7 x64 win32 помогите с ошибкой на windows 7 x64 win32 win32 need help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день
Помогите с ошибкой win32 windows 7
Проделал как сказали с самого начала... uVs лог прикрепил!
Жжесть теперь еще и свой комп этой херней заразил!!!!
[FILE ID=13666] Лог прикрепил.
4740G_2013-02-28_04-35-32.7z
28.02.2013 05:12:55, cska.]]> http://forum.esetnod32.ru/messages/forum6/topic8899/message64283/ http://forum.esetnod32.ru/messages/forum6/topic8899/message64283/ Thu, 28 Feb 2013 05:12:55 +0400 Обнаружение вредоносного кода и ложные срабатывания