Форум esetnod32.ru [тема: Неучтённый вирус] http://forum.esetnod32.ru Новое в теме Неучтённый вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 13:27:15 +0300 Неучтённый вирус Неучтённый вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в мбам

====quote====
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
=============
далее,
если проблема решена, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
02.08.2012 05:33:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6510/message49358/ http://forum.esetnod32.ru/messages/forum6/topic6510/message49358/ Thu, 02 Aug 2012 05:33:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Неучтённый вирус Неучтённый вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог малвара.
проблема после скрипта и проверки малваром не решилась.
кстати, папка "zoo"  почему-то  не создалась...
mbam-log-2012-08-01 (22-03-11).txt
01.08.2012 22:13:33, Zippo.]]> http://forum.esetnod32.ru/messages/forum6/topic6510/message49348/ http://forum.esetnod32.ru/messages/forum6/topic6510/message49348/ Wed, 01 Aug 2012 22:13:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Неучтённый вирус Неучтённый вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WWW.MINIZONA.RU/
exec C:\PROGRAM FILES\FAMILY TOOLBAR\TOOLUNINSTALL.EXE
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 17
regt 18
regt 20
regt 21
regt 22
regt 23
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
01.08.2012 21:06:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6510/message49347/ http://forum.esetnod32.ru/messages/forum6/topic6510/message49347/ Wed, 01 Aug 2012 21:06:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Неучтённый вирус Неучтённый вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер.
Насколько я понял, на ПК вообще не стояло никакого антивируса. Система грузилась, но ни один *.exe'шник не запускался. Ошибка: отказано в доступе к файлу. С cmd и regedit та же картина. Скачал с Вашего сайта livecd, проверил им, поражённых объектов не нашлось.
Создал ещё одну админскую учётку, зашёл под ней, запустил uvs, собственно, образ запуска в uvs прилогается. Буду благодарен за оказаную помощь
MICROSOF-D524DD_2012-08-01_20-34-32.7z
01.08.2012 20:45:52, Zippo.]]> http://forum.esetnod32.ru/messages/forum6/topic6510/message49344/ http://forum.esetnod32.ru/messages/forum6/topic6510/message49344/ Wed, 01 Aug 2012 20:45:52 +0400 Обнаружение вредоносного кода и ложные срабатывания