Форум esetnod32.ru [тема: Вирус] http://forum.esetnod32.ru Новое в теме Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 06:13:13 +0300 Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
после скрипта, выполните сканирование в малваребайт
22.12.2012 16:16:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8173/message60052/ http://forum.esetnod32.ru/messages/forum6/topic8173/message60052/ Sat, 22 Dec 2012 16:16:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/42426886/f15d5655a4aaa83756e39a163a63c44a  лог после выполнения скрипта
22.12.2012 16:07:33, Redbull86.]]> http://forum.esetnod32.ru/messages/forum6/topic8173/message60048/ http://forum.esetnod32.ru/messages/forum6/topic8173/message60048/ Sat, 22 Dec 2012 16:07:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7679B19B94E8B7757B7AFB163C81205E2CF08E189FA1FD909A5C4BCD9939D8B264FA8563E86814B2B2140FD4716CA3A7956AD96DE9F5CAFED382D6A1B8D6797 8 newdriver.1222
deltmp
delnfr
zoo %SystemRoot%\XORED.SYS
CZOO
sreg
delref %SystemRoot%\XORED.SYS
areg
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
22.12.2012 16:01:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8173/message60046/ http://forum.esetnod32.ru/messages/forum6/topic8173/message60046/ Sat, 22 Dec 2012 16:01:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
здраствуйте попал вирус и не дает зайти в вк
Антивирус найти его не может помогите,заранее спасибо вот образ запуска http://rghost.ru/42426533

22.12.2012 15:47:49, Redbull86.]]> http://forum.esetnod32.ru/messages/forum6/topic8173/message60045/ http://forum.esetnod32.ru/messages/forum6/topic8173/message60045/ Sat, 22 Dec 2012 15:47:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Redbull86,
прежде чем выполнить данный скрипт,
обновите версию uVS до 3.76
у вас устаревшая версия 3.74

====quote====
uVS v3.74: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
=============

16.12.2012 11:52:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8173/message59638/ http://forum.esetnod32.ru/messages/forum6/topic8173/message59638/ Sun, 16 Dec 2012 11:52:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo D:\CSS\GAMES\CSS\CSS.EXE
addsgn A7679B1991821F24381427F48C4157E99D7A49B689129DEC7A3C7C408796717FE342AB5586159D2DD4B0E01666D14CE2A59FE87655DAB094F8D9AF2F00077C73 13 BackDoor.IRC.NgrBot.42 [DrWeb]
zoo D:\С ЖЕСТКОГО\ПРОГРАММЫ\MEDIAGET 1.12.077 PORTABLE\MEDIAGET 1.12\%PROGRAMFILESDIR%\MEDIAGET\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget
delall %SystemDrive%\DOCUMENTS AND SETTINGS\REDBULL\0.3561913333120942.EXE
delall D:\CSS\GAMES\CSS\CSS.EXE
delref HTTP://MAILRUSEARCH.RU
delall D:\С ЖЕСТКОГО\ПРОГРАММЫ\MEDIAGET 1.12.077 PORTABLE\MEDIAGET 1.12\%PROGRAMFILESDIR%\MEDIAGET\MEDIAGET.EXE
delall %SystemRoot%\XORED.SYS
deltmp
delnfr
setdns Подключение по локальной сети\4\{35DE1949-8BB8-4E4C-8710-6C8046D4A333}\
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
16.12.2012 11:44:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8173/message59635/ http://forum.esetnod32.ru/messages/forum6/topic8173/message59635/ Sun, 16 Dec 2012 11:44:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поймал вирус в контакте после сканирования ПК вирус был найден и удален но теперь виснет жутко интернет в браузерах и не прогружаются картинки в контакте помогите вот образ => http://rghost.ru/42275674
16.12.2012 09:14:35, Redbull86.]]> http://forum.esetnod32.ru/messages/forum6/topic8173/message59632/ http://forum.esetnod32.ru/messages/forum6/topic8173/message59632/ Sun, 16 Dec 2012 09:14:35 +0400 Обнаружение вредоносного кода и ложные срабатывания