Нужна помощь - Форум технической поддержки ESET NOD32

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 11.05.2012 16:09:17

У меня возникла такая проблема, когда я включаю компьютер когда открывается "Приветствие" и после этого Фон рабочего стола и только через минут 2-3 открывается рабочий стол. Есть еще одна проблемка - Когда я открываю Игры через несколько минут, игра и комп зависают, кто знает отпишитесь

Сообщений: 5198

Баллов: 4168

Регистрация: 12.05.2010

Размещено 11.05.2012 16:46:39

На всякий случай, выполните следующее: http://forum.esetnod32.ru/forum9/topic2687/

ESET Technical Support

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 11.05.2012 17:41:58

http://rghost.ru/38026226

Изменено: XyJIuraH - 11.05.2012 17:42:20

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.05.2012 19:24:34

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL deltmp delnfr zoo %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\TEMP\UTTA7.TMP.EXE bl B4CA0CF75B8FF5CC5C656E2C89F45447 5361664 delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\TEMP\UTTA7.TMP.EXE bl 887090539D5F8843D6DA09ADF5692629 191440 delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3072253&SEARCHSOURCE=13 delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3072253&SEARCHSOURCE=48 delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT3072253 delref HTTP://SEARCH.QIP.RU delref HTTP://START.TICNO.COM delall %SystemDrive%\PROGRAM FILES\QIPGUARD\QIPGUARD.EXE czoo restart

Код

;;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
delnfr
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\TEMP\UTTA7.TMP.EXE
bl B4CA0CF75B8FF5CC5C656E2C89F45447 5361664
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\TEMP\UTTA7.TMP.EXE
bl 887090539D5F8843D6DA09ADF5692629 191440
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3072253&SEARCHSOURCE=13
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3072253&SEARCHSOURCE=48
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT3072253
delref HTTP://SEARCH.QIP.RU
delref HTTP://START.TICNO.COM
delall %SystemDrive%\PROGRAM FILES\QIPGUARD\QIPGUARD.EXE
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 11.05.2012 19:42:03

Вот лог http://rghost.ru/38028628, тут три трояна их удалить?

Изменено: XyJIuraH - 11.05.2012 19:43:17

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 11.05.2012 19:42:31

А как отправлять на электронный адрес [email protected], я не умею

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 11.05.2012 19:50:43

А еще такая проблемка - когда включаю компьютер , через минут 5-7 комп виснет , и выключить не поучается , только если перезагрузить комп, и так всегда.

Сообщений: 5198

Баллов: 4168

Регистрация: 12.05.2010

Размещено 12.05.2012 09:53:32

Удалите всё найденное в Mbam. Сообщите о результатах.

ESET Technical Support

Сообщений: 5198

Баллов: 4168

Регистрация: 12.05.2010

Размещено 12.05.2012 09:54:25

Вирус можно отправить нам через эту форму: http://www.esetnod32.ru/.support/knowledge_base/new_virus/

ESET Technical Support

Сообщений: 32

Баллов: 16

Регистрация: 22.02.2012

Размещено 12.05.2012 09:59:23

Цитата
Валентин пишет: Удалите всё найденное в Mbam. Сообщите о результатах.

Удалил но все равно комп зависает через минут 10. Вот сейчас я проверял комп с помощью Dr.Web Curelt! и нашел такой вирус, или это не вирус Tool.PassRecover.14 и удалил, нужно было его удалять?

[ Закрыто ] Нужна помощь , .