+50 смс и переадресации - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 04.12.2012

Размещено 04.12.2012 11:44:47

Добрый день, незнаю чем лечить еще, eset не находит, постоянно выскакивает окошко +50 смс введите номер телефона, со страниц постоянные пере адресации на http://mybackdoor.net/promo/google/search.php?q=%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE&flow_id=30&code=qlehawuwk
пробовал в uVS скрипт

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\CCTE1TU.EXE addsgn 1A356F9A55835A8CF42BFB3A884BFE0DACF7007FFC02940D8948B8B4DB9B618DCA102851B3CE9D492B80E29029102FF51291F8145AB5E60C4B78CB71F7602D0C 8 Voltar.1126 delref %Sys32%\MJEADNF.DLL adddir %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA chklst delvir delref HTTP://FASTWEBALTA.RU/ deltmp delnfr czoo regt 14 restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\CCTE1TU.EXE
addsgn 1A356F9A55835A8CF42BFB3A884BFE0DACF7007FFC02940D8948B8B4DB9B618DCA102851B3CE9D492B80E29029102FF51291F8145AB5E60C4B78CB71F7602D0C 8 Voltar.1126
delref %Sys32%\MJEADNF.DLL
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA
chklst
delvir
delref HTTP://FASTWEBALTA.RU/
deltmp
delnfr
czoo
regt 14
restart

но он ничего не дал, после выхода на любой сайт, вирус, видино, подгружается снова и опять начинаются сообщения и пере адресации.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.12.2012 11:47:04

никто вам не предлагает использвовать чужие скрипты.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.12.2012

Размещено 04.12.2012 12:18:58

Образ так и должен долго создаваться? Доходит до проверки цифровых подписей, потом "нет подписи у известного файла [имена файлов]", 5% уже минут 15 идут...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.12.2012 12:40:53

сделайте в безопасном режиме,
можно выбрать - сохранить образ без проверки цифровых подписей

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.12.2012

Размещено 04.12.2012 12:45:48

хммм.... невнимательный я, в описании же есть, сделать без цифр.подписей
сделал
http://stolmart.ru/ADMIN-PC_2012-12-04_12-34-25.zip

Прикрепленные файлы

ADMIN-PC_2012-12-04_12-34-25.zip (871.01 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.12.2012 12:57:35

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4C66A7A95C32E9AD328733826943D564B773CF55182941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.1204 zoo %Sys32%\DBDYZAN.DLL delref %Sys32%\DBDYZAN.DLL deltmp delnfr czoo exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4C66A7A95C32E9AD328733826943D564B773CF55182941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.1204
zoo %Sys32%\DBDYZAN.DLL
delref %Sys32%\DBDYZAN.DLL
deltmp
delnfr
czoo
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.12.2012

Размещено 04.12.2012 13:13:46

Большое спасибо, проблема полностью решена, архив отправил на указанные адреса.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.12.2012 13:35:11

ок, сделайте проверку в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.12.2012

Размещено 04.12.2012 14:00:14

да, сразу же проверился в малваребайт, "Ургоз не обнаружено"...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.12.2012 14:01:03

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] +50 смс и переадресации , вирус +50 смс и переадресации