Схватил вирус, Не устанавливается NOD! - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 26.01.2012

Размещено 26.01.2012 20:34:01

Здравствуйте, нужна помощь!
Подхватил вирус, после чего произошла перезагрузка компьютера.Стоял NOD последней версии,но при открытии окна антивируса стало пустое поле без текста.Он перестал функционировать. Одновременно перестали работать браузеры Опера и Эксплорер. Снёс НОД, пытался переустановить , на процессе установки под статусом "Запуск служб" останавливается и пишет : "Сбой при запуске службы ESET Service (ekrn).Убедитесь .. и т.д." . Устанавливал dr.web, находил 1,2 вируса удалил, но проблема не решилась, после удалил dr.web! Avast так же при установке вылетает! Логи UVS и HiJackThis получились только лишь через безопасный режим винды,иначе вылетало! Удалил НОД через Unistaller,правда несколько раз, лог удаления скорее всего не содержит полезной инфы. Заранее спасибо.

Прикрепленные файлы

~ESETUninstaller.log (605 Б)
SysInspector-ОЛЬГА-ПК-120123-2220.zip (192.35 КБ)
hijackthis 26.01.2012.rar (2.96 КБ)
UVS ОЛЬГА-ПК_2012-01-26_20-02-07.rar (288.46 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.01.2012 20:52:08

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.73.1 script [http://dsrt.dyndns.org] delall %SystemDrive%\USERS\134E~1\APPDATA\LOCAL\TEMP\ESIHDRV.SYS zoo %SystemRoot%\SYSWOW64\MUHCZXA.DLL deltmp delnfr czoo sreg delref %SystemRoot%\SYSWOW64\MUHCZXA.DLL areg

Код

;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\134E~1\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
zoo %SystemRoot%\SYSWOW64\MUHCZXA.DLL
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\SYSWOW64\MUHCZXA.DLL
areg

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 26.01.2012

Размещено 27.01.2012 13:27:31

Сделал, как вы написали, теперь то можно пробовать НОД ставить? или какие мои действия?
Malwarebytes ничего не нашёл! Заработала ОПЕРА! )) спасибо) правда Мэйл агент загрузился подключился пи через несколько секунд "Программа не работает" Закрыть программу!

Прикрепленные файлы

mbam-log-2012-01-27 (13-11-58).txt (2.09 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 13:29:28

Установите антивирус, обновите базу, сделайте полный скан ПК

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 26.01.2012

Размещено 27.01.2012 13:48:17

СпасибищЕ ОГРОМНОЕ!!! ))) а по другому компьютеру подсказать можете?? Вот что нашла Malwarebytes :

Прикрепленные файлы

mbam-log-2012-01-27 (12-46-46).txt (3.13 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 13:56:24

по новому ПК делайте новый образ uVS

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 26.01.2012

Размещено 27.01.2012 14:13:42

Сделано

Прикрепленные файлы

SysInspector-HOUSE-5E99FB7B9-120127-1309.zip (159.42 КБ)
HOUSE-5E99FB7B9_2012-01-27_13-03-24.TXT (2.58 МБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 14:17:58

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.73.1 script [http://dsrt.dyndns.org] delref HTTP://THEVERYEMINENT.NAROD.RU/KOSHKA.GIF delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO36.GIF delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO519.GIF delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO757.GIF delall %SystemDrive%\DOCUME~1\ROMEO\LOCALS~1\TEMP\ESIHDRV.SYS deltmp delnfr sreg delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL areg

Код

;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://THEVERYEMINENT.NAROD.RU/KOSHKA.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO36.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO519.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO757.GIF
delall %SystemDrive%\DOCUME~1\ROMEO\LOCALS~1\TEMP\ESIHDRV.SYS
deltmp
delnfr
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
areg

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В Mbam удалить это:

Цитата
Обнаруженные ключи в реестре: 2 HKCR\CLSID\MADOWN (Worm.Magania) -> Действие не было предпринято. HKCU\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> Действие не было предпринято.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 26.01.2012

Размещено 27.01.2012 14:52:40

Спасибо большое.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 14:55:38

Выполните рекомендации на обоих ПК

Правильно заданный вопрос - это уже половина ответа

Схватил вирус, Не устанавливается NOD! , Схватил вирус, Не устанавливается NOD!