Размещено 17.02.2012 14:27:34
Здравствуйте! Вчера писал аналогичную тему. Вирус блокирует файлы .lst. Последовал вашим советам, выполнил скрипт в uVS. Проблема устранилась. сегодня опять та же беда, но скрипт уже не помогает.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Ошибка распаковки файла
Размещено 17.02.2012 14:28:25
Создайте пожалуйста новый лог и выложите здесь.
ESET Technical Support
Размещено 17.02.2012 14:48:26
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
CОЗДАЙТЕ НОВЫЙ ОБРАЗ uVS - ДЛЯ КОНТРОЛЯ
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] zoo %SystemRoot%\FREDO.SYS deltmp delnfr regt 1 regt 2 regt 5 regt 12 regt 18 czoo sreg delref %SystemRoot%\FREDO.SYS areg |
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
CОЗДАЙТЕ НОВЫЙ ОБРАЗ uVS - ДЛЯ КОНТРОЛЯ
Изменено: RP55 RP55 - 17.02.2012 14:50:24
Размещено 17.02.2012 15:07:06
Спасибо, проблема устранена. Подскажите, что можно сделать, дабы проблема не возникала вновь и вновь? Объясню ситуацию подробнее: Впервые столкнулся с проблемой пару дней назад, после запуска игры Counter Strike. Точнее, проблема как раз таки и была с запуском игры. Играю уже полгода, подобного не было ни разу. Вдруг при запуске выкинуло из игры и выдалась ошибка о том, что не возможно загрузить файл delta.lst. Почитал в инете отзывы геймеров. Оказалось вирус, который не дает запуститься игре, а также не дает обновиться НОДу. После вашей помощи вирус исчез. При выполнении скрипта выскочило окно удаления программы LoviVKontakte. Удалил. Затем, когда все заработало, вновь установил LoviVKontakte и вновь поиграл в Counter Strike. Сегодня включил комп и ужаснулся: вирус снова скушал файлы. Сейчас, после вашей помощи, вируса на компе нет. Уже боюсь что-либо делать во избежание появления его вновь. Посоветуйте, как быть?
Размещено 17.02.2012 15:17:58
Вирус удалили.
Нужно подчистить: выполните скрипт !
По LoviVKontakte - Почитайте, что пишут о программе...
Это потенциально опасная/нежелательная программа.
По Counter Strike - Нужно программу проверить...
+
Выполнить лог программой Malwarebytes
Скачать:
= Malwarebytes' Anti-Malware!
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Нужно подчистить: выполните скрипт !
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemRoot%\FREDO.SYS bl F3FA2343A769AFDE7B6BEC946886DF6D 44448 delall %SystemRoot%\FREDO.SYS restart |
По LoviVKontakte - Почитайте, что пишут о программе...
Это потенциально опасная/нежелательная программа.
По Counter Strike - Нужно программу проверить...
+
Выполнить лог программой Malwarebytes
Скачать:
= Malwarebytes' Anti-Malware!
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Изменено: RP55 RP55 - 17.02.2012 15:18:33
Размещено 17.02.2012 15:26:06
| Цитата |
|---|
| h0m3r пишет: Cкрипт выполнять также, как и предыдущий, через буфер обмена? |
Читают тему