Форум esetnod32.ru [тема: помогите удалить троян] http://forum.esetnod32.ru Новое в теме помогите удалить троян форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 02:47:35 +0300 помогите удалить троян помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо...
11.02.2012 23:49:52, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic4126/message33457/ http://forum.esetnod32.ru/messages/forum6/topic4126/message33457/ Sat, 11 Feb 2012 23:49:52 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить троян помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто все. Выполните рекомендации
11.02.2012 23:28:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4126/message33450/ http://forum.esetnod32.ru/messages/forum6/topic4126/message33450/ Sat, 11 Feb 2012 23:28:28 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить троян помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
На почту скинул 2 архива...

И лог от второй проги, прикрепляю...
mbam-log-2012-02-11 (23-16-41).txt
11.02.2012 23:17:13, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic4126/message33445/ http://forum.esetnod32.ru/messages/forum6/topic4126/message33445/ Sat, 11 Feb 2012 23:17:13 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить троян помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FDRKF5LXZME.EXE
bl E30AA7B6D8124853C52859FF49B466EA 174080
delmz %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FDRKF5LXZME.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FDRKF5LXZME.EXE
zoo %SystemRoot%\APPPATCH\XWLSLSQ.EXE
bl F9D028A18D3D73A6EAF1566D4BD5C44C 266752
delmz %SystemRoot%\APPPATCH\XWLSLSQ.EXE
delall %SystemRoot%\APPPATCH\XWLSLSQ.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
11.02.2012 22:19:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4126/message33434/ http://forum.esetnod32.ru/messages/forum6/topic4126/message33434/ Sat, 11 Feb 2012 22:19:03 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить троян помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » dwm.exe(1392) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Файл uVs прикрепил
1-ПК_2012-02-11_22-02-20.7z
11.02.2012 21:55:21, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic4126/message33430/ http://forum.esetnod32.ru/messages/forum6/topic4126/message33430/ Sat, 11 Feb 2012 21:55:21 +0400 Обнаружение вредоносного кода и ложные срабатывания