Форум esetnod32.ru [тема: Помогите удалить Trojan:Win32Vundo.gen!AW] http://forum.esetnod32.ru Новое в теме Помогите удалить Trojan:Win32Vundo.gen!AW форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:25:57 +0300 Помогите удалить Trojan:Win32Vundo.gen!AW Помогите удалить Trojan:Win32Vundo.gen!AW в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
16.12.2012 13:01:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8104/message59643/ http://forum.esetnod32.ru/messages/forum6/topic8104/message59643/ Sun, 16 Dec 2012 13:01:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Trojan:Win32Vundo.gen!AW Помогите удалить Trojan:Win32Vundo.gen!AW в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировал в малваребайт. Лог прикреплен. На первый взгляд проблема пропала. СПАСИБО БОЛЬШОЕ!!
mbam-log-2012-12-16 (10-01-36).txt
16.12.2012 12:07:20, Hiperborean.]]> http://forum.esetnod32.ru/messages/forum6/topic8104/message59639/ http://forum.esetnod32.ru/messages/forum6/topic8104/message59639/ Sun, 16 Dec 2012 12:07:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Trojan:Win32Vundo.gen!AW Помогите удалить Trojan:Win32Vundo.gen!AW в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://MAILRUSEARCH.RU
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
setdns Подключение по локальной сети\4\{9CE1BFE8-E931-41D1-8D70-47BA75B115B5}\
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\YZ685MU25.EXE
delref HTTP://EROSHAL.UCOZ.RU
delref HTTP://EROSHAL.UCOZ.RU/
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
16.12.2012 11:49:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8104/message59636/ http://forum.esetnod32.ru/messages/forum6/topic8104/message59636/ Sun, 16 Dec 2012 11:49:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Trojan:Win32Vundo.gen!AW Помогите удалить Trojan:Win32Vundo.gen!AW в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста избавится от Trojan:Win32Vundo.gen!AW
Файл от uvs прикладываю.
ADMIN1-PC_2012-12-16_09-38-58.rar
16.12.2012 11:43:13, Hiperborean.]]> http://forum.esetnod32.ru/messages/forum6/topic8104/message59634/ http://forum.esetnod32.ru/messages/forum6/topic8104/message59634/ Sun, 16 Dec 2012 11:43:13 +0400 Обнаружение вредоносного кода и ложные срабатывания