Форум esetnod32.ru [тема: Проблемы после очистки системы] http://forum.esetnod32.ru Новое в теме Проблемы после очистки системы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 02:35:34 +0300 Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлов шифратора не было еще 19.08 когда был написан первый скрипт.
по этому образу тоже ничего серьезного кроме расширений в хроме.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\КАТАРИНКА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHKDCINMMLJBLPNKOHLIPAIODLONPINF\11.0.3_0\ПОИСК MAIL.RU

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
03.02.2017 10:53:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97372/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97372/ Fri, 03 Feb 2017 10:53:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
точек восстановления нет к сожалению
а судя по новому образу в автозапуске вирусы есть?
03.02.2017 10:43:33, Екатерина Голуб.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97371/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97371/ Fri, 03 Feb 2017 10:43:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Екатерина,
попробуйте систему откатить на точку восстановления, когда не было этой проблемы
(и система работала, и шифратора еще не было).
возможно есть точки до 19.08.2016
03.02.2017 10:11:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97370/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97370/ Fri, 03 Feb 2017 10:11:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
19.08.2016 это было
потом в декрет ушла, компьютер стоял
03.02.2017 09:49:54, Екатерина Голуб.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97367/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97367/ Fri, 03 Feb 2017 09:49:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
нашла  :D

santy написал:
Екатерина,

по очистке системы
KATERINKA:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCPEGCOPCFAJ...

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIO...

delref %SystemDrive%\USERS\КАТАРИНКА\APPDATA\LOCAL\GOOGLE\CHROME\US­ER DATA\DEFAULT\EXTENSIONS\CPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK\2.0.4.11_0\СТАРТОВАЯ — ЯНДЕКС

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJ...

delref %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
03.02.2017 09:48:51, Екатерина Голуб.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97366/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97366/ Fri, 03 Feb 2017 09:48:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
а по дате когда это было?
03.02.2017 09:18:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97365/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97365/ Fri, 03 Feb 2017 09:18:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
в разделе файлы зашифрованы с расширением da_vinci_code, Filecoder.ED / Ransom.Shade
03.02.2017 09:15:23, Екатерина Голуб.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97364/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97364/ Fri, 03 Feb 2017 09:15:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
когда было лечение? на нашем форуме? в каком разделе?
03.02.2017 09:10:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97363/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97363/ Fri, 03 Feb 2017 09:10:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо. Ваши рекомендации?
03.02.2017 09:09:40, Екатерина Голуб.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97362/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97362/ Fri, 03 Feb 2017 09:09:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Екатерина,
если система уже была очищена от шифраторов, то продолжаем работать с разделе обнаружение вредоносного кода.
https://forum.esetnod32.ru/forum6/
03.02.2017 09:04:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97361/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97361/ Fri, 03 Feb 2017 09:04:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы после очистки системы Проблемы после очистки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день

скрипт в uVS уже выполняли. Пуск появился, от тела вируса вроде избавились, пуск (Win8) появился, но на один день, потом все по новой.
Пуска нет, система висит и тормозит, хоть и файлы дальше не шифрует
KATARINKA_2017-02-03_13-21-56.7z
03.02.2017 08:54:48, Екатерина Голуб.]]> http://forum.esetnod32.ru/messages/forum6/topic13843/message97360/ http://forum.esetnod32.ru/messages/forum6/topic13843/message97360/ Fri, 03 Feb 2017 08:54:48 +0300 Обнаружение вредоносного кода и ложные срабатывания