НОД не может удалить вирус - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 05.04.2012

Размещено 05.04.2012 19:51:03

Здраствуйте, при сканировании пк нод32 обнаружил вирус, но удалить не смог. Пожалуйста помогите решить данную проблему!

Оперативная память » C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - модифицированный Win32/Ainslot.AA червь - очистка невозможна

Nod32 Antivirus 4v; Windows 7.
по таким вопросам обращаюсь впервые поэтому извините если что то не дописал)

Сообщений: 17970

Баллов: 28751

Регистрация: 16.03.2010

Размещено 05.04.2012 20:24:22

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 05.04.2012

Размещено 05.04.2012 20:39:16

вот

Прикрепленные файлы

АЛЕКС-VAIO_2012-04-05_19-28-04.7z (301.99 КБ)

Сообщений: 17970

Баллов: 28751

Регистрация: 16.03.2010

Размещено 05.04.2012 21:15:58

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\АЛЕКС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{BINDA}.EXE delall %SystemDrive%\USERS\АЛЕКС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{BINDA}.EXE deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\АЛЕКС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{BINDA}.EXE
delall %SystemDrive%\USERS\АЛЕКС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\{BINDA}.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 05.04.2012

Размещено 05.04.2012 21:39:46

Архив отправил, больше вирусов нету, спасибо за помощь!

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 05.04.2012 21:46:54

lyakhov
Сканирование в Malwarebytes выполнили ?
Где лог проверки ?

НОД не может удалить вирус , Win32/Ainslot.AA червь - очистка невозможна