Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Помогите,вирус или нет? , MBR-сектор физического диска 1. - Ошибка открытия

1
RSS
 
Филипп Саликат
Филипп Саликат
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2015
Размещено 10.03.2015 16:36:52
образ автозапуска http://rghost.ru/8k2942J5Q
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.03.2015 16:59:37
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\PROGRA~3\MOZILLA\BHOIQXB.DLL
delall %SystemDrive%\USERS\WOLFRAMIUM\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
hide D:\PROGRAM FILES (X86)\AUSLOGICS\AUSLOGICS BOOSTSPEED\UNINS000.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://QIP.RU

regt 28
regt 29

deltmp
delnfr

; Search Protection
exec C:\Users\Wolframium\AppData\Roaming\Search Protection\uninstall.exe
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
[ Как создать образ автозапуска? ]
 
Филипп Саликат
Филипп Саликат
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2015
Размещено 10.03.2015 21:47:00
http://rghost.ru/75GYFHKPs - результат из uVs
http://rghost.ru/private/7FgZtZccH/34f0d679226999b0b02be90e56bfbefd - Malwarebyte
Изменено: Филипп Саликат - 10.03.2015 22:13:34
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 11.03.2015 01:13:45
Лог Malwarebyte неверен, там обрывок лога!
 
Филипп Саликат
Филипп Саликат
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2015
Размещено 11.03.2015 03:26:30
http://rghost.ru/private/7S89gVrzH/3347b76a11decb392a5ff4f5e4d54811
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 11.03.2015 06:07:35
если  ESET у вас основной антивирус, то выполните скрипт очистки от остаткой Касперского.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

sreg

delref %Sys32%\DRIVERS\KLBG.SYS
delref %Sys32%\DRIVERS\KLIM6.SYS
delref %Sys32%\DRIVERS\KLKBDFLT.SYS
delref %Sys32%\DRIVERS\KLMOUFLT.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\KLOEHK.DLL
delref %Sys32%\KLOGON.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\KLSCAV.DLL
delref %Sys32%\DRIVERS\KLTDI.SYS
delref %Sys32%\DRIVERS\KNEPS.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SBHOOK64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SCRCHPG.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SHELLEX.DLL
areg

перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ автозапуска
[ Как создать образ автозапуска? ]
 
Филипп Саликат
Филипп Саликат
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2015
Размещено 14.03.2015 07:44:42
http://rghost.ru/6NwZ9Sfd2
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 14.03.2015 09:48:12
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %Sys32%\DRIVERS\KLBG.SYS
delall %Sys32%\DRIVERS\KLIM6.SYS
delall %Sys32%\DRIVERS\KLKBDFLT.SYS
delall %Sys32%\DRIVERS\KLMOUFLT.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\KLOEHK.DLL
delall %Sys32%\KLOGON.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\KLSCAV.DLL
delall %Sys32%\DRIVERS\KLTDI.SYS
delall %Sys32%\DRIVERS\KNEPS.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SBHOOK64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SCRCHPG.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SHELLEX.DLL
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
[ Как создать образ автозапуска? ]
 
Филипп Саликат
Филипп Саликат
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2015
Размещено 14.03.2015 09:55:45
Вы же мне уже высылали этот скрипт
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 14.03.2015 12:04:15
нет, это разные скрипты. 6 и 8.
первый исключал файлы из автозапуска, второй удаляет их из системы полностью.
[ Как создать образ автозапуска? ]
 
1
Читают тему