Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Вирус в оперативной памяти.

1
RSS
 
Фадис Кунакбаев
Фадис Кунакбаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 04.05.2013
Размещено 04.05.2013 15:54:05
Добрый день!
Помогите, пожалуйста, удалить вирус на ноутбуке сестры (Windows 7, 32 bit). То, что пишет антивирус, выложил скриншот.
                ЛИЛИЯ-ПК_2013-05-04_17-07-40.7z (418.01 КБ)
На ноутбуке нет интернета, пришлось мне через флешку переносить и программу, и лог, и прочее, но компьютер не заразил. Надеюсь, это не повлияет ничему.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.05.2013 16:47:39
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo G:\QHDJWGSDUFHFATS.EXE
addsgn 9252773A116AC1CC0BA4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B9530513E021E8A2FD3EC263C1449ACFE1CEC21051DB32F2D75A47A57517420 8 tr.Carberp
zoo %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
zoo %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING\MICROSOFT\LSPOPZ.EXE
zoo %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
delall %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING\MICROSOFT\LSPOPZ.EXE
delall G:\QHDJWGSDUFHFATS.EXE
delall %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
adddir %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216023FF}
uidel "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
Фадис Кунакбаев
Фадис Кунакбаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 04.05.2013
Размещено 04.05.2013 17:36:44
Запустил, перегрузился.
Вируса больше нет, проблем пока вроде тоже нет.
Спасибо огромное за помощь! :)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.05.2013 17:49:38
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
Фадис Кунакбаев
Фадис Кунакбаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 04.05.2013
Размещено 04.05.2013 17:57:52
Установил программу, выполнил Быстрое сканирование. Есть ошибки:MBAM-log-2013-05-04 (19-55-03).txt (5.51 КБ)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.05.2013 18:19:37
удалите в малваребайт все найденное, кроме
Цитата
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
перегрузите систему,
и еще раз выполните быстрое сканирование,

если все будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Как создать образ автозапуска? ]
 
Фадис Кунакбаев
Фадис Кунакбаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 04.05.2013
Размещено 04.05.2013 18:40:16
Выполнил. Просканировал, Вышел тот же 1 объект, который я оставил:
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0)

После перегрузки вышла ошибка, было написано, что-то связанное ESET с ядром. В итоге антивирус не запустился, пришлось запустить вручную.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.05.2013 19:23:44
если ошибка с запуском антивира повторится, придется переустановить антивир.

удалить в безопасном режиме с помощью eset uninstaller
http://download.eset.com/special/ESETUninstaller.exe

и заново установить в нормальном режиме
[ Как создать образ автозапуска? ]
 
Фадис Кунакбаев
Фадис Кунакбаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 04.05.2013
Размещено 04.05.2013 19:29:06
Нет, теперь все нормально. Перегрузил - ошибки не было.
Спасибо за помощь! :)
 
1
Читают тему