Форум esetnod32.ru [тема: Вирус Necha.A появляется снова и снова] http://forum.esetnod32.ru Новое в теме Вирус Necha.A появляется снова и снова форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:00:40 +0300 Вирус Necha.A появляется снова и снова Вирус Necha.A появляется снова и снова в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
restart
=============
перезагрузка, пишем о старых и новых проблемах.
27.11.2011 11:55:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2939/message24990/ http://forum.esetnod32.ru/messages/forum6/topic2939/message24990/ Sun, 27 Nov 2011 11:55:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Necha.A появляется снова и снова Вирус Necha.A появляется снова и снова в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так же просканировал Malwarebytes и он ничего не нашел.
И установил НОД версии 5, может HIPS не даст поменять реестр?
27.11.2011 11:04:01, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic2939/message24984/ http://forum.esetnod32.ru/messages/forum6/topic2939/message24984/ Sun, 27 Nov 2011 11:04:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Necha.A появляется снова и снова Вирус Necha.A появляется снова и снова в форуме Обнаружение вредоносного кода и ложные срабатывания.
В предыдущей теме вы дали мне скрипты, я выполнил. Но на следующий день все ехе файлы были заражены обратно. Опять почистил антивирусом и скриптами. Посмотрите остался вирус в системе или нет. И еще, при сканировании нодом в папке appdata\opera\cahe находяться файлы с разришением js под паролем, и они не удаляются.
COMP_2011-11-26_20-20-45.rar
SVCHOST.COM._DA39A3EE5E6B4B0D3255BFEF95601890AFD80709.txt
SysInspector-COMP-111126-2011.zip
27.11.2011 11:02:25, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic2939/message24983/ http://forum.esetnod32.ru/messages/forum6/topic2939/message24983/ Sun, 27 Nov 2011 11:02:25 +0400 Обнаружение вредоносного кода и ложные срабатывания