Форум esetnod32.ru [тема: получение рекомендаций и скриптов лечения] http://forum.esetnod32.ru Новое в теме получение рекомендаций и скриптов лечения форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 18:51:33 +0300 получение рекомендаций и скриптов лечения получение рекомендаций и скриптов лечения в форуме Обнаружение вредоносного кода и ложные срабатывания.
Rootkit.MBR.Mayachok.B
https://www.virustotal.com/file/b63625ea5e655bf4cfe3e6542d07c7c4a0cd52eb65e8f5688fd­b7eee8e1c5461/analysis/
здесь fixvbr скорее всего не поможет в скрипте из активной системы
----------
выполните для контроля сканирование в tdsskiller

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
21.03.2012 06:16:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4800/message37956/ http://forum.esetnod32.ru/messages/forum6/topic4800/message37956/ Wed, 21 Mar 2012 06:16:06 +0400 Обнаружение вредоносного кода и ложные срабатывания получение рекомендаций и скриптов лечения получение рекомендаций и скриптов лечения в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7829
fixvbr C: 5
exec MSIEXEC.EXE /I{F142376D-C1CC-4F66-9AF2-BECEDC1B3A15}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\MEDIAGET\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
20.03.2012 21:03:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4800/message37930/ http://forum.esetnod32.ru/messages/forum6/topic4800/message37930/ Tue, 20 Mar 2012 21:03:39 +0400 Обнаружение вредоносного кода и ложные срабатывания получение рекомендаций и скриптов лечения получение рекомендаций и скриптов лечения в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите удалить вирус.
MICROSOF-091A7C_2012-03-20_19-58-20.rar
20.03.2012 21:00:59, olya-lya.]]> http://forum.esetnod32.ru/messages/forum6/topic4800/message37929/ http://forum.esetnod32.ru/messages/forum6/topic4800/message37929/ Tue, 20 Mar 2012 21:00:59 +0400 Обнаружение вредоносного кода и ложные срабатывания