Форум esetnod32.ru [тема: Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа] http://forum.esetnod32.ru Новое в теме Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 02:51:48 +0300 Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Nigol123

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверку на программные уязвимости браузеров.
http://www.surfpatrol.ru/
26.04.2013 15:35:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9341/message66879/ http://forum.esetnod32.ru/messages/forum6/topic9341/message66879/ Fri, 26 Apr 2013 15:35:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Сделал все как вы написали. Вот лог Mbam [FILE ID=91850]
mbam-log-2013-04-26 (15-38-05).txt
26.04.2013 13:47:11, Nigol123.]]> http://forum.esetnod32.ru/messages/forum6/topic9341/message66870/ http://forum.esetnod32.ru/messages/forum6/topic9341/message66870/ Fri, 26 Apr 2013 13:47:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\STUDENT\APPDATA\ROAMING\SCREENSAVERPRO.SCR
delall %SystemDrive%\USERS\STUDENT\APPDATA\ROAMING\MICROSOFT\ZLTQTP.EXE
deltmp
delnfr
regt 12
regt 14
delref HTTP://SEARCH.QIP.RU
delref HTTP://QIP.RU/
delref HTTP://QIP.RU
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную).
25.04.2013 11:35:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9341/message66834/ http://forum.esetnod32.ru/messages/forum6/topic9341/message66834/ Thu, 25 Apr 2013 11:35:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа Не могу удалить из ОП модифицированный Win32/Injector.AFFI троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Опять этот вирус появился. Уже задолбал. Залезает в оперативку и сидит там. Помогите пожалуйста.[FILE ID=91840]
116-11_2013-04-25_13-04-22.7z
25.04.2013 11:29:44, Nigol123.]]> http://forum.esetnod32.ru/messages/forum6/topic9341/message66833/ http://forum.esetnod32.ru/messages/forum6/topic9341/message66833/ Thu, 25 Apr 2013 11:29:44 +0400 Обнаружение вредоносного кода и ложные срабатывания