вирус - Форум технической поддержки ESET NOD32

Сообщений: 14

Баллов: 7

Регистрация: 21.10.2013

Размещено 21.10.2013 11:17:58

Антивирус nod не может удалить вирусы:
C:\Users\Android\AppData\Local\Temp\MyClaroTB.exe - Win32/Toolbar.Babylon потенциально нежелательная программа - выбор действия отложен до завершения сканирования
C:\Users\Android\AppData\Local\Temp\785.1514515327071_Update.exe - модифицированный Win32/DealPly.H потенциально нежелательная программа - выбор действия отложен до завершения сканирования
C:\Users\Android\Downloads\DownloadManagerSetup.exe - модифицированный Win32/InstallCore.CJ потенциально нежелательная программа - выбор действия отложен до завершения сканирования
C:\Users\Android\Downloads\DownloadManagerSetup.exe - модифицированный Win32/InstallCore.CJ потенциально нежелательная программа - выбор действия отложен до завершения сканирования

Прикрепленные файлы

PROTASOVAD_2013-10-21_17-04-01.rar (951.39 КБ)

Сообщений: 14

Баллов: 7

Регистрация: 21.10.2013

Размещено 21.10.2013 11:37:05

C:\Users\Android\Downloads\ZipExtractorSetup.exe - модифицированный Win32/InstallCore.CW потенциально нежелательная программа - выбор действия отложен до завершения сканирования

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.10.2013 11:48:08

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 1A65719A55839B8EF42B51944CEC9405DAAFD8D20FFAE05D35E743BCAFF3C568A51748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget zoo %SystemDrive%\USERS\ANDROID\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE setdns Подключение по локальной сети\4\{B5FC5F54-7F63-46A6-851B-238FD803856C}\8.8.8.8,8.8.4.4 delall %SystemDrive%\USERS\ANDROID\APPDATA\ROAMING\QIPGUARD\CHROME.DLL ;------------------------autoscript--------------------------- chklst delvir delref HTTP://WWW.APEHA.RU ; StartNow Toolbar exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe ; Bonjour exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1A65719A55839B8EF42B51944CEC9405DAAFD8D20FFAE05D35E743BCAFF3C568A51748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget

zoo %SystemDrive%\USERS\ANDROID\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
setdns Подключение по локальной сети\4\{B5FC5F54-7F63-46A6-851B-238FD803856C}\8.8.8.8,8.8.4.4
delall %SystemDrive%\USERS\ANDROID\APPDATA\ROAMING\QIPGUARD\CHROME.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.APEHA.RU

; StartNow Toolbar
exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 21.10.2013

Размещено 23.10.2013 05:55:16

Первые два вируса удалились, спасибо вам большое!

Остались еще два вируса C:\Users\Android\Downloads\DownloadManagerSetup.exe - модифицированный Win32/InstallCore.CJ потенциально нежелательная программа - выбор действия отложен до завершения сканирования и C:\Users\Android\Downloads\ZipExtractorSetup.exe - модифицированный Win32/InstallCore.CW потенциально нежелательная программа - выбор действия отложен до завершения сканирования. :cry:

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.10.2013 06:16:44

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 21.10.2013

Размещено 23.10.2013 06:36:02

проверка в малваребайт ничего не обнаруживает :cry:

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.10.2013 07:01:04

тогда выполните полное сканирование (с очисткой) системного диска в ESET NOD32.

после завершения сканирования если останутся какие-то объекты неудалеными, надо выбрать для них действие - очистить (или удалить).

далее,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 21.10.2013

Размещено 24.10.2013 08:30:10

спасибо огромное! вирусы удалились.

[ Закрыто ] вирус , помогите удалить вирусы