Форум esetnod32.ru [тема: как удалить вирус из оперативной памяти explorer.exe] http://forum.esetnod32.ru Новое в теме как удалить вирус из оперативной памяти explorer.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 13:40:11 +0300 как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните такой скрипт:
====code==== 
;uVS v3.80.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
regt 5
regt 14
restart
=============
26.06.2013 12:53:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message69257/ http://forum.esetnod32.ru/messages/forum6/topic9634/message69257/ Wed, 26 Jun 2013 12:53:10 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
santy  это скорее всего баг новой версии ювс, посмотри внимательно, не хватает символа ;

uVS v3.80.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

Тоже только что увидел эту же проблему у друга.
=============

Так где именно  этот символ ставить?
26.06.2013 12:47:34, Kingli.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message69256/ http://forum.esetnod32.ru/messages/forum6/topic9634/message69256/ Wed, 26 Jun 2013 12:47:34 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Zloydi, согласен. видимо так.
20.06.2013 05:49:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68976/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68976/ Thu, 20 Jun 2013 05:49:53 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy это скорее всего баг новой версии ювс, посмотри внимательно, не хватает символа ;

uVS v3.80.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

Тоже только что увидел эту же проблему у друга.
19.06.2013 20:32:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68971/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68971/ Wed, 19 Jun 2013 20:32:36 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт переносите с одной машины на другую?
19.06.2013 20:30:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68970/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68970/ Wed, 19 Jun 2013 20:30:15 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
При попытке выполнить скрипт пишет следующее:

"Текст скрипта содержит ошибки либо не является скриптом uVS
выполнение таких скриптов запрещено!"
19.06.2013 20:08:16, Kingli.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68969/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68969/ Wed, 19 Jun 2013 20:08:16 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас сделаю и отпишусь!

Спасибо за помощь
19.06.2013 19:45:50, Kingli.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68968/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68968/ Wed, 19 Jun 2013 19:45:50 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
uVS v3.80.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
regt 5
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
19.06.2013 19:40:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68967/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68967/ Wed, 19 Jun 2013 19:40:04 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по оперативке, все чисто.

====quote====
15.06.2013 23:29:03 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(532 8) модифицированный Win32/Dorkbot.A червь очистка невозможна
=============

последняя актуальная угроза была день назад


====quote====
18.06.2013 0:07:29 Защита в режиме реального времени файл H:\ФОТО С КАМЕРЫ ЗА ДВА ГОДА.lnk Win32/Dorkbot.D червь очищен удалением - изолирован admin-ПК\admin Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
18.06.2013 0:07:29 Защита в режиме реального времени файл H:\ФОТО ПЕЧАТАТЬ.lnk Win32/Dorkbot.D червь очищен удалением - изолирован admin-ПК\admin Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
18.06.2013 0:07:28 Защита в режиме реального времени файл H:\ТИАНДЕ КАТАЛОГ.lnk Win32/Dorkbot.D червь очищен удалением - изолирован admin-ПК\admin Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.

=============
образ сейчас посмотрю.
19.06.2013 19:35:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68966/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68966/ Wed, 19 Jun 2013 19:35:39 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Простите Вот только оперативка
threat.txt
19.06.2013 19:03:22, Kingli.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68965/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68965/ Wed, 19 Jun 2013 19:03:22 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
И скан оперативной памяти
threat.txt
19.06.2013 19:00:19, Kingli.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68964/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68964/ Wed, 19 Jun 2013 19:00:19 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

2. добавьте образ автозапуска из безопасного режима системы
=============

вот образ из безопасного режима http://zalil.ru/34593059
19.06.2013 18:58:36, Kingli.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68963/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68963/ Wed, 19 Jun 2013 18:58:36 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все таки прошло пару дней, выполните новый лог программы UVS и выполните сканирование только оперативной памяти, лог скана сюда.

Спасибо.
19.06.2013 18:35:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68962/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68962/ Wed, 19 Jun 2013 18:35:53 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
=============

threat.txt
19.06.2013 18:24:12, Kingli.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68961/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68961/ Wed, 19 Jun 2013 18:24:12 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте образ автозапуска из безопасного режима системы
15.06.2013 16:34:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68821/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68821/ Sat, 15 Jun 2013 16:34:24 +0400 Обнаружение вредоносного кода и ложные срабатывания как удалить вирус из оперативной памяти explorer.exe как удалить вирус из оперативной памяти explorer.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите вылечить ноутбук!
вирус из оперативной памяти explorer.exe
лог прилагаю http://zalil.ru/34583294
15.06.2013 16:13:51, Kingli.]]> http://forum.esetnod32.ru/messages/forum6/topic9634/message68820/ http://forum.esetnod32.ru/messages/forum6/topic9634/message68820/ Sat, 15 Jun 2013 16:13:51 +0400 Обнаружение вредоносного кода и ложные срабатывания