Форум esetnod32.ru [тема: Вирус, помогите что делать] http://forum.esetnod32.ru Новое в теме Вирус, помогите что делать форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:49:21 +0300 Вирус, помогите что делать Вирус, помогите что делать в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
delref HTTP://HOME.WEBALTA.RU/?NEW
delref HTTP://WEBALTA.RU/SEARCH
addsgn A7679BF0AA02EC924BD4C635A6881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6760C49F75C4C32EF4CA04F314DA3BE4AC965B2FC706AB7E 8 Win32/Ciavax.A
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\МОИ ДОКУМЕНТЫ\MYAPPLICATIONDATA\~BACKUP.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\МОИ ДОКУМЕНТЫ\MYAPPLICATIONDATA\~BACKUP.EXE
chklst
delvir
regt 5
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.04.2013 10:52:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9258/message66327/ http://forum.esetnod32.ru/messages/forum6/topic9258/message66327/ Sat, 13 Apr 2013 10:52:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, помогите что делать Вирус, помогите что делать в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/45249245
13.04.2013 10:47:51, Сергей.]]> http://forum.esetnod32.ru/messages/forum6/topic9258/message66326/ http://forum.esetnod32.ru/messages/forum6/topic9258/message66326/ Sat, 13 Apr 2013 10:47:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, помогите что делать Вирус, помогите что делать в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
13.04.2013 10:21:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9258/message66324/ http://forum.esetnod32.ru/messages/forum6/topic9258/message66324/ Sat, 13 Apr 2013 10:21:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус, помогите что делать Вирус, помогите что делать в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = EXPLORER.EXE(1632) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна

Не знаю где поймал, но никуда не могу теперь зайти ни в 1 соц сеть, подскажите что делать, спс.
13.04.2013 10:17:07, Сергей.]]> http://forum.esetnod32.ru/messages/forum6/topic9258/message66323/ http://forum.esetnod32.ru/messages/forum6/topic9258/message66323/ Sat, 13 Apr 2013 10:17:07 +0400 Обнаружение вредоносного кода и ложные срабатывания