Вирус mscorsvw.exe. Проблема на всех компах!!! - Форум технической поддержки ESET NOD32

Сообщений: 10

Баллов: 5

Регистрация: 05.12.2014

Размещено 05.12.2014 12:44:50

Добрый день!
Попал в организации вирус на все компьютеры mscorsvw.exe и файл к нему ещё один mscorsvw.exe.ini. Проверил virustotal, показывает вирус, а NOD32 пишет, что всё норм.
Удаляю его на всех компах, но флешками всё равно его приносят. Вирус создают ярлыки папок и оригиналы папок скрывает. Также вирус сидит в автозагрузки, после перезагрузки компьютера - автоматически появляется обратно!

Добавьте пожалуйста его в базу! Надоело уже бороться с ним!!!

P.S. Если нужно, могу выслать эти файлы...

Изменено: Aleksanders - 05.12.2014 12:47:32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.12.2014 13:03:12

форма для отправки подозрительных файлов и вирусов в вирлаб ESET
http://www.esetnod32.ru/support/knowledge_base/new_virus/

добавьте образ автозапуска по одной из зараженных машин
http://forum.esetnod32.ru/forum9/topic2687/

попробуем пролечить, пока вирус не будет добавлен в базу

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 05.12.2014

Размещено 05.12.2014 14:27:09

Из автозапуска удалил. Теперь нужно только добавить в базу, чтобы флешками не закинули его опять

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.12.2014 15:17:29

отправьте вирусные файлы через форму
+
все таки

добавьте образ автозапуска по одной из зараженных машин

http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 05.12.2014

Размещено 05.12.2014 15:23:21

Через форму не могу добавить файл. Долго грузит, потом пишет страница сброшена! ((( Несколько раз пробовал. Автозапуск сделаю сейчас! А куда образ этот скинуть?

Сообщений: 10

Баллов: 5

Регистрация: 05.12.2014

Размещено 05.12.2014 15:37:17

http://rghost.ru/59435433
вот автозапуск

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.12.2014 16:17:57

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\MSCORSVW.EXE delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\MSCORSVW.EXE zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MSCORSVW.EXE delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MSCORSVW.EXE deltmp delnfr restart

Код

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\MSCORSVW.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\MSCORSVW.EXE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MSCORSVW.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MSCORSVW.EXE
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 10

Баллов: 5

Регистрация: 05.12.2014

Размещено 08.12.2014 10:29:22

zoo отправил на указанное мыло!
А куда выслать лог программой MBAM?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.12.2014 10:58:10

лог мбам здесь добавьте по ссылке

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 05.12.2014

Размещено 08.12.2014 11:04:21

вот лог

Прикрепленные файлы

Testing-comp.txt (1.12 КБ)

Вирус mscorsvw.exe. Проблема на всех компах!!! , virustotal обнаруживает, а nod32 нет!!!