Форум esetnod32.ru [тема: Помогите,вирус или нет?] http://forum.esetnod32.ru Новое в теме Помогите,вирус или нет? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 03:32:45 +0300 Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, это разные скрипты. 6 и 8.
первый исключал файлы из автозапуска, второй удаляет их из системы полностью.
14.03.2015 12:04:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83490/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83490/ Sat, 14 Mar 2015 12:04:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы же мне уже высылали этот скрипт
14.03.2015 09:55:45, Филипп Саликат.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83488/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83488/ Sat, 14 Mar 2015 09:55:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %Sys32%\DRIVERS\KLBG.SYS
delall %Sys32%\DRIVERS\KLIM6.SYS
delall %Sys32%\DRIVERS\KLKBDFLT.SYS
delall %Sys32%\DRIVERS\KLMOUFLT.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\KLOEHK.DLL
delall %Sys32%\KLOGON.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\KLSCAV.DLL
delall %Sys32%\DRIVERS\KLTDI.SYS
delall %Sys32%\DRIVERS\KNEPS.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SBHOOK64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SCRCHPG.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SHELLEX.DLL
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
14.03.2015 09:48:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83487/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83487/ Sat, 14 Mar 2015 09:48:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/6NwZ9Sfd2
14.03.2015 07:44:42, Филипп Саликат.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83485/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83485/ Sat, 14 Mar 2015 07:44:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
если  ESET у вас основной антивирус, то выполните скрипт очистки от остаткой Касперского.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

sreg

delref %Sys32%\DRIVERS\KLBG.SYS
delref %Sys32%\DRIVERS\KLIM6.SYS
delref %Sys32%\DRIVERS\KLKBDFLT.SYS
delref %Sys32%\DRIVERS\KLMOUFLT.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\KLOEHK.DLL
delref %Sys32%\KLOGON.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\KLSCAV.DLL
delref %Sys32%\DRIVERS\KLTDI.SYS
delref %Sys32%\DRIVERS\KNEPS.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SBHOOK64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SCRCHPG.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY CRYSTAL\X64\SHELLEX.DLL
areg
=============
перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ автозапуска
11.03.2015 06:07:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83357/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83357/ Wed, 11 Mar 2015 06:07:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/7S89gVrzH/3347b76a11decb392a5ff4f5e4d54811
11.03.2015 03:26:30, Филипп Саликат.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83356/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83356/ Wed, 11 Mar 2015 03:26:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог Malwarebyte неверен, там обрывок лога!
11.03.2015 01:13:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83355/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83355/ Wed, 11 Mar 2015 01:13:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/75GYFHKPs - результат из uVs
http://rghost.ru/private/7FgZtZccH/34f0d679226999b0b02be90e56bfbefd - Malwarebyte
10.03.2015 21:47:00, Филипп Саликат.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83346/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83346/ Tue, 10 Mar 2015 21:47:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\PROGRA~3\MOZILLA\BHOIQXB.DLL
delall %SystemDrive%\USERS\WOLFRAMIUM\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
hide D:\PROGRAM FILES (X86)\AUSLOGICS\AUSLOGICS BOOSTSPEED\UNINS000.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://QIP.RU

regt 28
regt 29

deltmp
delnfr

; Search Protection
exec C:\Users\Wolframium\AppData\Roaming\Search Protection\uninstall.exe
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
10.03.2015 16:59:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83334/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83334/ Tue, 10 Mar 2015 16:59:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите,вирус или нет? Помогите,вирус или нет? MBR-сектор физического диска 1. - Ошибка открытия в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска http://rghost.ru/8k2942J5Q
10.03.2015 16:36:52, Филипп Саликат.]]> http://forum.esetnod32.ru/messages/forum6/topic11776/message83333/ http://forum.esetnod32.ru/messages/forum6/topic11776/message83333/ Tue, 10 Mar 2015 16:36:52 +0300 Обнаружение вредоносного кода и ложные срабатывания