Форум esetnod32.ru [тема: вирус в ОП] http://forum.esetnod32.ru Новое в теме вирус в ОП форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:17:36 +0300 вирус в ОП вирус в ОП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
24.05.2012 14:07:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5760/message44396/ http://forum.esetnod32.ru/messages/forum6/topic5760/message44396/ Thu, 24 May 2012 14:07:13 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в ОП вирус в ОП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ура, у меня все работает! СПС!!!
mbam-log-2012-05-24 (17-47-18).txt
24.05.2012 14:06:33, Юта.]]> http://forum.esetnod32.ru/messages/forum6/topic5760/message44395/ http://forum.esetnod32.ru/messages/forum6/topic5760/message44395/ Thu, 24 May 2012 14:06:33 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в ОП вирус в ОП в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\FSJDFZQ.EXE
addsgn 7BC9DF8B156AF3127597AE80A471727B668AD50F7509B5E35E20952789EA55D7A31BE768E779B911950096DF46A9C1E83DDFD18523DC4C81D2A74FD9AD07CAB2 8 smallHTTP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\FSJDFZQ.EXE
addsgn 733589DB556A19F9E75742BDE5DD2FB4678A9846CBFAD83D7D202A4E5D2164ED9255C33F2E20DD49ECC57C7DA9E4447B488659305565922C2D88B13BB746224E 8 Carberp.0524
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GMKITJQB8HQ.EXE
bl 15A9E6E4242C079A9A56778EC1846369 174080
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GMKITJQB8HQ.EXE
chklst
delvir
setdns Подключение по локальной сети 2\4\{3764A2CD-BE6C-470A-AC7A-C562453BCC3A}\
setdns Подключение по локальной сети\4\{93FF47BA-C71F-4806-BA5D-9EC5D17540C7}\
deltmp
delnfr
czoo
EXEC cmd /c"netsh winsock reset catalog"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.05.2012 11:30:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5760/message44381/ http://forum.esetnod32.ru/messages/forum6/topic5760/message44381/ Thu, 24 May 2012 11:30:49 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в ОП вирус в ОП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! У меня снова вирус в ОП - explorer.exe. Интернет не работает - то ли из-за вируса, то ли настройки сбились; Нод не обновлялся уже неделю
П_2012-05-24_14-48-00.7z
24.05.2012 11:00:18, Юта.]]> http://forum.esetnod32.ru/messages/forum6/topic5760/message44378/ http://forum.esetnod32.ru/messages/forum6/topic5760/message44378/ Thu, 24 May 2012 11:00:18 +0400 Обнаружение вредоносного кода и ложные срабатывания