Невозможно удалить вирус - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 22.08.2012

Размещено 22.08.2012 12:43:30

Постоянно проявляется ошибка rundll32 \\tsclient\a\a.dll a
Компьютер просто блокируется, после разблокировки (ввода имени пользователя и пароля) все ярлыки раскиданы по рабочему столу, нод32 нашел этот вирус, но при его удалении возникает ошибка, подскажите что можно сделать?

так же в пуск\ выполнить сохранена команда rundll32 \\tsclient\a\a.dll a

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 22.08.2012 14:28:13

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 5

Баллов: 2

Регистрация: 22.08.2012

Размещено 23.08.2012 12:54:00

Вот.

Прикрепленные файлы

MICROSOF-74478D_2012-08-23_18-49-33.7z (167.71 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.08.2012 14:15:55

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\I2KE25LGS1.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\XEAJI.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\CBZVL.EXE delref HTTP://WWW.SMAXI.NET deltmp delnfr restart

Код

;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\I2KE25LGS1.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\XEAJI.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\CBZVL.EXE
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 22.08.2012

Размещено 23.08.2012 15:42:49

Не могли бы вы уточнить, куда вставлять код.

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 23.08.2012 16:11:32

Сначала скопируйте скрипт отсюда. Затем заново запустите uVS (start.exe), далее выбираем: текущий пользователь. Верху программы меню - Скрипты, там будет подпункт - выполнить скрипт из буфера обмена.

ESET Technical Support

Сообщений: 5

Баллов: 2

Регистрация: 22.08.2012

Размещено 25.08.2012 15:28:14

Проблема не решилась

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.08.2012 15:29:28

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 25.08.2012 15:29:53

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 22.08.2012

Размещено 28.08.2012 06:31:25

Текстовый лог

Прикрепленные файлы

mbam-log-2012-08-28 (12-29-50).txt (2.58 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.08.2012 06:47:42

удалите найденное в мбам, кроме

Цитата
Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

если проблема не решилась, добавьте новый образ автозапуска.

[ Как создать образ автозапуска? ]

Невозможно удалить вирус , Неудается удалить вирус