Win32/rustock - Форум технической поддержки ESET NOD32

Сообщений: 12

Баллов: 6

Регистрация: 07.12.2012

Размещено 07.12.2012 16:54:18

Помогите пожалуйста удалить вирус Win32/rustock
Есет его не удаляет пишет ошибку и всё!Помогите пожалуйста заранее спасибо

Изменено: Maxkiller666 - 07.12.2012 16:55:04

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 07.12.2012 17:09:51

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12

Баллов: 6

Регистрация: 07.12.2012

Размещено 07.12.2012 17:32:22

Лог

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 07.12.2012 17:34:41

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl 4060317E55F2D948B08C8D70C9561F19 1462376 addsgn 1A16FB9A5583C58CF42B254E3143FE86C99A5DCA49AE1F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 MailUpD bl EA5A827702550F2A6E24169B746EA88E 9666792 addsgn 1A65719A55839B8EF42B5194401C9005DAAF40230BFAE05DDD1647BCAFF32599A11748A86BDE71B65E886C0EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 Mediaget zoo %SystemRoot%\TEMP\NOD973A.TMP bl 97C1542BA16D9AA73ECEB9D656F2DCC6 47616 delref %SystemRoot%\TEMP\NOD973A.TMP delref HTTP://WEBALTA.RU/SEARCH delref %SystemRoot%\TEMP\NOD973A.TMP chklst delvir deltmp delnfr

Код

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 4060317E55F2D948B08C8D70C9561F19 1462376
addsgn 1A16FB9A5583C58CF42B254E3143FE86C99A5DCA49AE1F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 MailUpD
bl EA5A827702550F2A6E24169B746EA88E 9666792
addsgn 1A65719A55839B8EF42B5194401C9005DAAF40230BFAE05DDD1647BCAFF32599A11748A86BDE71B65E886C0EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 Mediaget
zoo %SystemRoot%\TEMP\NOD973A.TMP
bl 97C1542BA16D9AA73ECEB9D656F2DCC6 47616
delref %SystemRoot%\TEMP\NOD973A.TMP
delref HTTP://WEBALTA.RU/SEARCH
delref %SystemRoot%\TEMP\NOD973A.TMP
chklst
delvir
deltmp
delnfr

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12

Баллов: 6

Регистрация: 07.12.2012

Размещено 07.12.2012 17:40:46

А можете сказать или показать на фото где находится этот код и как его найти просто в первый раз вижу эту программу.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 07.12.2012 17:43:37

Читайте внимательно что я выше написал и все поймете. Поле "Код" это на этой странице - сам скрипт.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12

Баллов: 6

Регистрация: 07.12.2012

Размещено 07.12.2012 17:54:29

Скрипт выполнился а вот компьютер не перезагрузился.А надо обязательно что бы он перезагрузился?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 07.12.2012 17:56:39

Не должен был - я забыл команду перезагрузки в скрипте.
Перезагрузитесь сами, дальше делайте что написано выше.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12

Баллов: 6

Регистрация: 07.12.2012

Размещено 07.12.2012 18:13:06

Вот Мбам лог:Лог

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.12.2012 18:19:53

Цитата
Maxkiller666 пишет: Помогите пожалуйста удалить вирус Win32/rustock Есет его не удаляет пишет ошибку и всё!Помогите пожалуйста заранее спасибо

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Win32/rustock , Вирус