Форум esetnod32.ru [тема: Спасите от заразы.] http://forum.esetnod32.ru Новое в теме Спасите от заразы. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 05:15:13 +0300 Спасите от заразы. Спасите от заразы. не лечится никак. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Noobas пишет:
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

25.01.2013 14:59:28, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic8500/message61893/ http://forum.esetnod32.ru/messages/forum6/topic8500/message61893/ Fri, 25 Jan 2013 14:59:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Спасите от заразы. Спасите от заразы. не лечится никак. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Все наладилось. Архив отправил.
Успехов Вам во всех начинаниях:)
25.01.2013 14:48:11, Noobas.]]> http://forum.esetnod32.ru/messages/forum6/topic8500/message61890/ http://forum.esetnod32.ru/messages/forum6/topic8500/message61890/ Fri, 25 Jan 2013 14:48:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Спасите от заразы. Спасите от заразы. не лечится никак. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A98749A55837A8FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 winsock2.0125
zoo %SystemDrive%\USERS\MAFIOSSO\APPDATA\LOCAL\TEMP\KX71W2TX.EXE
delall %SystemDrive%\USERS\MAFIOSSO\APPDATA\LOCAL\TEMP\KX71W2TX.EXE
delref %SystemDrive%\PROGRAMDATA\ERA0FLZAYTMQFSC.DLL
delref HTTP://DOSEARCH.RU
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
winsockreset
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.01.2013 06:21:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8500/message61865/ http://forum.esetnod32.ru/messages/forum6/topic8500/message61865/ Fri, 25 Jan 2013 06:21:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Спасите от заразы. Спасите от заразы. не лечится никак. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = C:\Users\Mafiosso\AppData\Local\Temp\kx71w2tx.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна

вот такая фигня. Очень на Вас надеюсь. Помогите, пожалуйста.
25.01.2013 03:10:55, Noobas.]]> http://forum.esetnod32.ru/messages/forum6/topic8500/message61863/ http://forum.esetnod32.ru/messages/forum6/topic8500/message61863/ Fri, 25 Jan 2013 03:10:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Спасите от заразы. Спасите от заразы. не лечится никак. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/34201817 - файл образа автозапуска
угрозы.txt
угрозы 2.txt
25.01.2013 02:09:00, Noobas.]]> http://forum.esetnod32.ru/messages/forum6/topic8500/message61862/ http://forum.esetnod32.ru/messages/forum6/topic8500/message61862/ Fri, 25 Jan 2013 02:09:00 +0400 Обнаружение вредоносного кода и ложные срабатывания