Форум esetnod32.ru [тема: народпомогите с вирусом] http://forum.esetnod32.ru Новое в теме народпомогите с вирусом форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 20:33:58 +0300 народпомогите с вирусом народпомогите с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA6CZAA25AE.EXE
addsgn 9252779A106AC1CC0BC4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B9956503E021E8A2FD3EC79F91449ACFE1CEC21051DB32F2D75A4BF5796B2E3 13 a variant of Win32/Kryptik.ABYE [NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PYSMMVREQL0.EXE
addsgn 925277FA116AC1CC0B64554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B8670513E021E8A2FD3EC3C371449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QNBNOQVLO80.EXE
addsgn A7679B1BB9F24C720BBCAEA1CA147A05CCA89C9E895081A4EF3C2DDA63D671CFE707903F3E5BBBF94380EE1D407CE1908BB7E8F48A6C58661E77A4AC03127419 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VWPDTXXCABS.EXE
addsgn A7679B1BB9FA4C720B6EDEB164C811D74F8A94F6F547F31085768D783A921BDACBA4E9573ED6595DC308B09F4645C2E7599FAA7276023BFC47D0CEE2AF069E5F 8 TrojanDownloader.Carberp.AF [NOD32]
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA6CZAA25AE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PYSMMVREQL0.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QNBNOQVLO80.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VWPDTXXCABS.EXE
delall %SystemDrive%\DOCUME~1\E5F4~1\LOCALS~1\TEMP\IXDMX.BAT
chklst
delvir
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
08.03.2012 19:23:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4599/message36519/ http://forum.esetnod32.ru/messages/forum6/topic4599/message36519/ Thu, 08 Mar 2012 19:23:26 +0400 Обнаружение вредоносного кода и ложные срабатывания народпомогите с вирусом народпомогите с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нод 32 наход вирус explorer.exe yfghbvth nfv 332.336 антивирус не может его обезвредить а копм тормозит и при входе в одноклассники запрашивает номер телефона!!!!!
по нетуполазил прочитал что это вирус и нужно выложить лог к вам на сайт???
как ичтомне дальше делать???
где этот вирус можно было в поймать???
FAST_2012-03-08_18-40-38.7z
08.03.2012 18:48:03, Fastdag.]]> http://forum.esetnod32.ru/messages/forum6/topic4599/message36515/ http://forum.esetnod32.ru/messages/forum6/topic4599/message36515/ Thu, 08 Mar 2012 18:48:03 +0400 Обнаружение вредоносного кода и ложные срабатывания