Форум esetnod32.ru [тема: Помогите избавиться от вируса] http://forum.esetnod32.ru Новое в теме Помогите избавиться от вируса форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 00:14:52 +0300 Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
05.05.2013 20:15:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67243/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67243/ Sun, 05 May 2013 20:15:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
ДАДАДАДА!!!
Спасибо большое!!
05.05.2013 20:09:37, Рамиль.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67242/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67242/ Sun, 05 May 2013 20:09:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем такой скрипт:
====code==== 
;uVS v3.77.12 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2

zoo %SystemDrive%\PROGRAMDATA\0QEVA.DAT
bl FE0A61D46B6E2CB98757A24CB94491AE 159744
bl 1011C779C9FCD01AFA96490C86A50421 625304
bl 7FB282509685C53EDF1BE190353913FB 507776
bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304
delall %SystemDrive%\PROGRAMDATA\0QEVA.DAT
delall %SystemDrive%\PROGRAMDATA\AVEQ0.BAT
delall %SystemDrive%\USERS\РАМИЛЬ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\USERS\РАМИЛЬ\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-CTRL.EXE
delall %SystemDrive%\USERS\РАМИЛЬ\APPDATA\LOCAL\TEMP\_IU14D2N.TMP
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
delall %SystemDrive%\USERS\РАМИЛЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\CURSECLIENTSTARTUP.CCIP
delall %SystemDrive%\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\PANDORASERVICE.EXE
restart
=============
05.05.2013 20:00:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67241/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67241/ Sun, 05 May 2013 20:00:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все равно повисает...
05.05.2013 19:54:50, Рамиль.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67239/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67239/ Sun, 05 May 2013 19:54:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в систему команду - msconfig
откроется программа. перейдите во вкладку Загрузка, внизу поставьте галочку на Безопасный режим, нажмите Ок и перезагрузитесь
05.05.2013 19:46:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67237/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67237/ Sun, 05 May 2013 19:46:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня восьмерка. Когда я жму shift + F8 у меня загарается ошибка. A disc Read error occurred
05.05.2013 19:41:13, Рамиль.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67236/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67236/ Sun, 05 May 2013 19:41:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если загружается обычный режим, то должен быть выбор загрузки и Безопасного режима
Вытащите флешку, перезагрузитесь и жмите клавишу F8. Когда появится выбор режима загрузки ОС - выбирайте Безопасный режим.
05.05.2013 19:38:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67234/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67234/ Sun, 05 May 2013 19:38:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Безопасный режим компьютера? Он не работает. Пишет A disk error ocurruped. Press Ctrl+Alt+Delete
05.05.2013 19:36:06, Рамиль.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67233/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67233/ Sun, 05 May 2013 19:36:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните тот скрипт в Безопасном режиме
05.05.2013 19:33:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67232/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67232/ Sun, 05 May 2013 19:33:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91933]После того как я нажимаю "Выполнить" программа повисает и не отвечает.
Антивирус удалил один из трех троянов, может из-за этого?
вот новый файл
KARAMELL_NO_2013-05-05_19-21-04.7z
05.05.2013 19:27:05, Рамиль.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67230/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67230/ Sun, 05 May 2013 19:27:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.12 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2

zoo %SystemDrive%\PROGRAMDATA\0QEVA.DAT
bl FE0A61D46B6E2CB98757A24CB94491AE 159744
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B49AA079FCC32E9AD328703826943D554B773CD93883FD1A866240AD2B8C17A2D01AC4207A21F7C7D2F9DD8C 8 UDS:DangerousObject.Multi.Generic [Kasp
bl 1011C779C9FCD01AFA96490C86A50421 625304
addsgn 9252770A006AC1CC0B54444EA34FF69C3D8A08D7D24048FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 16 pAndora
bl 7FB282509685C53EDF1BE190353913FB 507776
addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD
bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
chklst
delvir
bl 68CF29BD69737B008EB03204446BECB3 55
delall %SystemDrive%\PROGRAMDATA\AVEQ0.BAT
delall %SystemDrive%\USERS\РАМИЛЬ\APPDATA\LOCAL\TEMP\2C5FE5070.SYS
delall %SystemDrive%\USERS\РАМИЛЬ\APPDATA\LOCAL\TEMP\2C6969D63.SYS
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
bl D41D8CD98F00B204E9800998ECF8427E 0
delall %SystemDrive%\USERS\РАМИЛЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\CURSECLIENTSTARTUP.CCIP
delref \DEVICE\HARDDISKVOLUME3\RJ9PFS3Z.EXE
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
05.05.2013 18:59:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67226/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67226/ Sun, 05 May 2013 18:59:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от вируса Помогите избавиться от вируса Блокируйщий рабочий стол вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91932][FILE ID=91931]Помогите избавиться от вируса
KARAMELL_NO_2013-05-05_18-04-22.7z

05.05.2013 18:49:37, Рамиль.]]> http://forum.esetnod32.ru/messages/forum6/topic9391/message67223/ http://forum.esetnod32.ru/messages/forum6/topic9391/message67223/ Sun, 05 May 2013 18:49:37 +0400 Обнаружение вредоносного кода и ложные срабатывания