Форум esetnod32.ru [тема: Очень похоже на вирус] http://forum.esetnod32.ru Новое в теме Очень похоже на вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 20:32:05 +0300 Очень похоже на вирус Очень похоже на вирус Помогите пожалуйста компьютер барахлит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.81.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\DRIVERS\OSHOST.EXE
bl D38AEEDA5D1638E25715A2B67D44BA7D 6639870
addsgn 1A97749A5583D38FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 Tool.BtcMine.94 [DrWeb]
zoo %SystemDrive%\DRIVERS\HSTART.EXE
bl BE6F9FB3875FF87F566BBD913E6285B2 110208
addsgn 1ABB529A5583358CF42BC4BD0CD00E442562A2D589FA940D8D4633C825554CAC6B56C3544B16F74DC316A39F464FCA9F81DFBE9AEBFDB02C74FEE1CB42C6567A 8 bitcoinminer
bl E3738986F6467A160450665CA8C013D7 285264
addsgn 9252779A1E6AC1CC0BC45B4EA34FD655298AAD6C668D48FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 Delf
addsgn 1A08DB9A5583C58CF42B254E3143FE58CC0CF3F68971E02D0E2F3AC95887999D8E17C30E67085F4D2B0B7BCE8117850B1EDF003FF8DAB075EEFC5B7A4CEA74F8 8 MailGuard
zoo %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE
bl 9B3F6AC4B21A14A974207B2DDAC9B0B6 6723616
adddir %SystemDrive%\DRIVERS
chklst
delvir
delref HTTP://SINDEX.BIZ/?COMPANY=5
delref HTTP://WWW.MAIL.RU/CNT/9516
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
10.02.2014 00:09:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10553/message75652/ http://forum.esetnod32.ru/messages/forum6/topic10553/message75652/ Mon, 10 Feb 2014 00:09:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Очень похоже на вирус Очень похоже на вирус Помогите пожалуйста компьютер барахлит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заметно снизилась производительность, при включении компьютера поисковая система в chrome автоматически переходит на поиск mail.ru хотя я ее удалял.
ASUS-ПК_2014-02-02_00-25-31.7z
09.02.2014 22:47:29, John Smith.]]> http://forum.esetnod32.ru/messages/forum6/topic10553/message75651/ http://forum.esetnod32.ru/messages/forum6/topic10553/message75651/ Sun, 09 Feb 2014 22:47:29 +0400 Обнаружение вредоносного кода и ложные срабатывания