ERAC показывает вирус в d:\system volume information\_restore {...}

RSS

Сообщений: 28

Баллов: 14

Регистрация: 27.06.2011

Размещено 27.06.2011 13:37:37

Здравствуйте. Помогите разобраться с проблемой. Только начала работу с консолью...ERAC показывает вирус в d:\system volume information\_restore {...} на машине, на которой установлены ERAS и ERAC...как бороться? Где-то прочла, что поможет обновление или необходимо перед лечением временно отключить восстановление на всех дисках. но хочется знать мнение специалистов и услышать подробное, правильное решение.

Ответы

Пред. 1 2 3 4 След.

Сообщений: 28

Баллов: 14

Регистрация: 27.06.2011

Размещено 24.11.2011 10:13:21

Доброго времени суток всем.

Посмотрите, пожалуйста, наш Лог. На компьютере "сидит" вирус. Но удалить не получается...

...
Образ автозапуска по ссылке http://soft.oszone.net/program/8729/U...iffer_uVS/ скачать не получается..

Прикрепленные файлы

SysInspector-NACH_CEH-111124-0934.zip (137.05 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 11:51:39

Все понятно, делайте
http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 28

Баллов: 14

Регистрация: 27.06.2011

Размещено 24.11.2011 15:58:47

Спасибо за ссылки.
Пожалуйста, файл.

Прикрепленные файлы

NACH_CEH_2011-11-24_15-49-30.7z (121.54 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 17:07:51

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %Sys32%\LRBCLQL.DLL sreg delref %Sys32%\LRBCLQL.DLL areg

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Выполнить новый лог!

Сообщений: 28

Баллов: 14

Регистрация: 27.06.2011

Размещено 25.11.2011 09:20:59

добрый день.
При выполнении скрипта вышла ошибка: "При замене реестр произошла ошибка. Нажмите "ок" для перезагрузка." (и ошибка выглядит пугающе). В перезагрузку система не пошла.

Изменено: anya.rar - 25.11.2011 09:26:21

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 19:44:22

ЗАЙТИ В БЕЗОПАСНЫЙ РЕЖИМ

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\S_LISCHEVICH\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE zoo %Sys32%\LRBCLQL.DLL bl 56B320E30F47402C08542BA441AB0951 49152 delall %Sys32%\LRBCLQL.DLL delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\S_LISCHEVICH\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
zoo %Sys32%\LRBCLQL.DLL
bl 56B320E30F47402C08542BA441AB0951 49152
delall %Sys32%\LRBCLQL.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart

Сообщений: 28

Баллов: 14

Регистрация: 27.06.2011

Размещено 09.04.2012 15:48:32

Доброго времени суток!
Посмотрите, пожалуйста образ автозапуска и лог SysInspector (-а).
На компьютере, по-видимому, вирус. Компьютер периодически уходит в перезагрузку.

Прикрепленные файлы

PC-IT-3_2012-04-09_14-44-24.7z (250.17 КБ)
SysInspector-PC-IT-3-120409-1428.zip (232.56 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 09.04.2012 15:51:43

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRLETITBIT2_S_MPCLN9514.EXE UNINSTALL bl 4E808BD83CC5ECF45163FC7942657A1A 1726552 delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE delref HTTP://VSHARE.TOOLBARHOME.COM/?HP=DF delref HTTP://WWW.MAIL.RU/CNT/9514 restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRLETITBIT2_S_MPCLN9514.EXE UNINSTALL
bl 4E808BD83CC5ECF45163FC7942657A1A 1726552
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE
delref HTTP://VSHARE.TOOLBARHOME.COM/?HP=DF
delref HTTP://WWW.MAIL.RU/CNT/9514
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 28

Баллов: 14

Регистрация: 27.06.2011

Размещено 09.04.2012 16:46:46

Спасибо за столь оперативный ответ.
Скрипт выполнен.
Но, кажется, проблема осталась. посмотрите ещё раз образ автозапуска, пожалуйста.
В списке подозрительных некий файл G2MUNINSTALL.EXE по пути C:\USERS\A_RACZ\APPDATA\LOCAL\CITRIX\GOTOMEETING\723\G2MUNINSTALL.EXE

Прикрепленные файлы

PC-IT-3_2012-04-09_16-28-34.7z (253.79 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 09.04.2012 16:51:21

ничего опасного в файле нет
делайте лог Мбам

Правильно заданный вопрос - это уже половина ответа

Пред. 1 2 3 4 След.