Помогите - Форум технической поддержки ESET NOD32

Сообщений: 10

Баллов: 5

Регистрация: 29.05.2012

Размещено 29.05.2012 15:57:51

На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.

Прикрепленные файлы

DFD_2012-05-29_15-46-46.rar (281.87 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.05.2012 16:01:22

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\ВЫФАЫВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AVU27VJB2N0.EXE bl 2738CBE079C0AE491D7313908BB03325 136192 delall %SystemDrive%\USERS\ВЫФАЫВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AVU27VJB2N0.EXE zoo %Sys32%\EAVOCKD.DLL delref %Sys32%\EAVOCKD.DLL regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ВЫФАЫВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AVU27VJB2N0.EXE
bl 2738CBE079C0AE491D7313908BB03325 136192
delall %SystemDrive%\USERS\ВЫФАЫВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AVU27VJB2N0.EXE
zoo %Sys32%\EAVOCKD.DLL
delref %Sys32%\EAVOCKD.DLL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 10

Баллов: 5

Регистрация: 29.05.2012

Размещено 29.05.2012 16:16:05

Красавец спасибо огромное все работает, щас вышлю

Сообщений: 10

Баллов: 5

Регистрация: 29.05.2012

Размещено 29.05.2012 16:16:41

А если можно простым языком объяснить в чем проблема была

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.05.2012 16:19:32

Простым... вирус... делаем лог MBAM

Сообщений: 10

Баллов: 5

Регистрация: 29.05.2012

Размещено 29.05.2012 16:32:57

щас устанавливаю, а с банерами чем можно бороться?

Прикрепленные файлы

mbam-log-2012-05-29 (16-32-35).txt (2.49 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.05.2012 16:34:20

Вот это удалить
C:\Users\выфаыв\AppData\Roaming\netprotocol.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\выфаыв\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

ПК Перезагрузить, обновить БАЗЫ антивируса, потому как вирусы уже давно в базе!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Сообщений: 10

Баллов: 5

Регистрация: 29.05.2012

Размещено 29.05.2012 16:47:06

как с банерами бороться подскажите пожалуйста

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 29.05.2012 16:50:17

смотря какие банеры,
в общем случае, добро пожаловать в эту ветку
http://forum.esetnod32.ru/forum27/
необходимо будет создать образ автозапуска из под Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/

[ Как создать образ автозапуска? ]

[ Закрыто ] Помогите , Не заходит на vk.com