Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

(пример: 79991122333) - блокировка браузера и соц.сетей...

1
RSS
 
BarikEscaban
BarikEscaban
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 13.02.2013
Размещено 13.02.2013 07:09:46
Чудесным образом наткнулся на такой вирусняк..
Скрытый текст


Не даёт загрузить лог , на файлообменник...

Скрытый текст
Изменено: BarikEscaban - 13.02.2013 07:15:13
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.02.2013 07:28:47
добавьте через скрепку на форум файл образа автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

Изменено: santy - 13.02.2013 07:30:50
[ Как создать образ автозапуска? ]
 
BarikEscaban
BarikEscaban
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 13.02.2013
Размещено 13.02.2013 07:33:46
Цитата
santy пишет:
добавьте через скрепку на форум файл образа автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

При сохранении файла произошла ошибка. Вот что пишет ..Попробую через знакомого закинуть на файлообменник.
Изменено: BarikEscaban - 13.02.2013 07:34:34
 
BarikEscaban
BarikEscaban
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 13.02.2013
Размещено 13.02.2013 07:35:01
Цитата
santy пишет:
добавьте через скрепку на форум файл образа автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

http://zalil.ru/34256369 вот пожалуйста.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.02.2013 07:40:04
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 71D1333F156A4C073C5DE63C24C8ED209D04BCF6BA755F78E74AF074F09671C526F363173EDC907D8BC0849E73F7E9BA7D54F59AF59AB0AF105F066FC70656BD 64 majachok.0213

zoo %Sys32%\UIXMDNG.DLL
delref %Sys32%\UIXMDNG.DLL
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216021FF}
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
BarikEscaban
BarikEscaban
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 13.02.2013
Размещено 13.02.2013 07:46:20
Цитата
santy пишет:
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
 ;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 71D1333F156A4C073C5DE63C24C8ED209D04BCF6BA755F78E74AF074F09671C526F363173EDC907D8BC0849E73F7E9BA7D54F59AF59AB0AF105F066FC70656BD 64 majachok.0213

zoo %Sys32%\UIXMDNG.DLL
delref %Sys32%\UIXMDNG.DLL
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216021FF}
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Спасибо огромное! Всё помогло , отправляю фаил на эмаил. Ещё раз огромное спсибо!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.02.2013 07:47:53
хорошо, выполните еще проверку в малваребайт
[ Как создать образ автозапуска? ]
 
1
Читают тему