HELP!!! модифицированный Win32/Glupteba.O - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 10.03.2015

Размещено 10.03.2015 23:46:10

Здравствуйте, заблокировал браузер. Интернет есть. Антивирус НЕ обновляется. Зайти на какие либо страницы в интернете мешает блокировка. Пишу с Планшета. Прошу помочь пожалуйста!

Оперативная память = crypts.exe(3844) модифицированный Win32/Glupteba.O троянская программ

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 10.03.2015 23:51:05

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Если сразу не получиться создать образ автозапуска в uVS то...
пробуйте это сделать в безопасном режиме системы.

Изменено: RP55 RP55 - 10.03.2015 23:51:51

Сообщений: 6

Баллов: 3

Регистрация: 10.03.2015

Размещено 11.03.2015 00:26:22

Спасибо за ответь

http://rghost.net/private/6HdjmXVr5/b6cbca626a823b0a66d06a3357f43626

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 11.03.2015 01:10:54

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.85.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c zoo %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE unload %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE delall %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE exec32 C:\Program Files (x86)\House\Dorm\Uninstall.exe deltmp delnfr restart

Код

;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE
unload %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE
exec32 C:\Program Files (x86)\House\Dorm\Uninstall.exe
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 6

Баллов: 3

Регистрация: 10.03.2015

Размещено 11.03.2015 11:06:52

папку zoo отправил. пока не помогло((

Спасибо за ответь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2015 11:17:02

Далее(даже если проблема решена) выполнить лог программой MBAM

http://forum.esetnod32.ru/forum9/topic10688/

Выбрать быстрое сканирование. Отчет предоставить для анализа

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 10.03.2015

Размещено 11.03.2015 12:03:52

программу обновить не получилось

лог программой MBAM

http://rghost.net/private/7ysZLkRWL/de41ca3c492526edda2021b29384340c

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2015 12:12:42

tor сами ставили?

выполните скрипт в uVS и еще раз пробуйте обновиться в малваребайт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

Код
;uVS v3.85.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE hide %SystemRoot%\SYSWOW64\FSUSBEXDISK.SYS ;------------------------autoscript--------------------------- chklst delvir setdns Беспроводное сетевое соединение\4\{816D2B85-A0A3-4177-9D49-11CB01137576}\8.8.8.8,8.8.4.4 deltmp delnfr dnsreset ;------------------------------------------------------------- restart

Код

;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
hide %SystemRoot%\SYSWOW64\FSUSBEXDISK.SYS
;------------------------autoscript---------------------------

chklst
delvir

setdns Беспроводное сетевое соединение\4\{816D2B85-A0A3-4177-9D49-11CB01137576}\8.8.8.8,8.8.4.4
deltmp
delnfr
dnsreset
;-------------------------------------------------------------

restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 10.03.2015

Размещено 11.03.2015 12:57:41

Спасибо.
Все заработало
Тor сама ставила

лог программой MBAM

http://rghost.ru/private/7t5Q5QQl5/43ea65e8d02e828b2d29f8be4d0d0355

что еше нужно.? надо ли поменять пароли на почту и т.д.

Santy Спасибо Вам

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2015 13:02:03

хорошо,
желательно поменять пароли от почты, так как выход в сеть был через левый DNS сервер. мало ли что могло быть. лучще подстраховаться.

[ Как создать образ автозапуска? ]

[ Закрыто ] HELP!!! модифицированный Win32/Glupteba.O