Неучтённый вирус - Форум технической поддержки ESET NOD32

Сообщений: 10

Баллов: 5

Регистрация: 06.12.2011

Размещено 01.08.2012 20:45:52

Добрый вечер.
Насколько я понял, на ПК вообще не стояло никакого антивируса. Система грузилась, но ни один *.exe'шник не запускался. Ошибка: отказано в доступе к файлу. С cmd и regedit та же картина. Скачал с Вашего сайта livecd, проверил им, поражённых объектов не нашлось.
Создал ещё одну админскую учётку, зашёл под ней, запустил uvs, собственно, образ запуска в uvs прилогается. Буду благодарен за оказаную помощь

Прикрепленные файлы

MICROSOF-D524DD_2012-08-01_20-34-32.7z (137.41 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.08.2012 21:06:23

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WEBALTA.RU delref HTTP://WWW.MINIZONA.RU/ exec C:\PROGRAM FILES\FAMILY TOOLBAR\TOOLUNINSTALL.EXE exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991} exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE" regt 1 regt 2 regt 3 regt 7 regt 12 regt 14 regt 17 regt 18 regt 20 regt 21 regt 22 regt 23 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WWW.MINIZONA.RU/
exec C:\PROGRAM FILES\FAMILY TOOLBAR\TOOLUNINSTALL.EXE
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 17
regt 18
regt 20
regt 21
regt 22
regt 23
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 10

Баллов: 5

Регистрация: 06.12.2011

Размещено 01.08.2012 22:13:33

лог малвара.
проблема после скрипта и проверки малваром не решилась.
кстати, папка "zoo" почему-то не создалась...

Прикрепленные файлы

mbam-log-2012-08-01 (22-03-11).txt (2.92 КБ)

Изменено: Zippo - 01.08.2012 22:19:43

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.08.2012 05:33:40

удалите в мбам

Цитата
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято.

далее,
если проблема решена, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]