Форум esetnod32.ru [тема: Windows 7] http://forum.esetnod32.ru Новое в теме Windows 7 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:47:49 +0300 Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
изначально был вирус которые модифицировал системный файл. из-за этого не открывались соц.сети
ну а потом сами знаете что сделали
10.05.2013 20:32:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67456/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67456/ Fri, 10 May 2013 20:32:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо. Что было у меня хоть , если можно объясните ))
10.05.2013 20:22:08, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67454/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67454/ Fri, 10 May 2013 20:22:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Если проблем больше нет - Выполните рекомендации
10.05.2013 20:14:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67452/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67452/ Fri, 10 May 2013 20:14:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Mbam [FILE ID=91988]
mbam-log-2013-05-10 (19-58-31).txt
10.05.2013 20:11:55, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67450/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67450/ Fri, 10 May 2013 20:11:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.12 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl A4AB86F07E4053A4FCC7AFC4CA3C14F2 27680
addsgn 0DF9BFCA156A43C5036E8CB164C8743EF4FFEEF93EB21DFB45C1FE76248617C9EA6233BC013318805FA80904461649FAC7FFE87255BC8BFD596F1E26C7062215 8 Html5
bl 7AAAA2B53F077D9097AD8DF82BE9A9C7 29696
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
chklst
delvir
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83217011FF}
deltmp
delnfr
regt 14
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
10.05.2013 19:49:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67444/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67444/ Fri, 10 May 2013 19:49:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
вы волшебник ))) ОС загрузилась[FILE ID=91986]
АЛЕКСАНДР-ПК_2013-05-10_19-40-24.7z
10.05.2013 19:46:37, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67443/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67443/ Fri, 10 May 2013 19:46:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачайте и положите файл по пути C:\Windows\System32
http://rghost.ru/44940107
затем перезагрузитесь. система должна будет загрузиться. после этого делаем образ автозапуска в своей системе.
10.05.2013 19:32:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67440/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67440/ Fri, 10 May 2013 19:32:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт не поучается найти ,который я исрользовал , но NOD ругался на Win32/Patched.IB
[FILE ID=91984]
АЛЕКСАНДР-ПК_2013-05-10_18-41-58.rar
10.05.2013 19:23:32, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67439/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67439/ Fri, 10 May 2013 19:23:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
в архиве можете прикрепить?
и покажите какой скрипт выполняли
10.05.2013 19:12:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67438/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67438/ Fri, 10 May 2013 19:12:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
пожалуйста [FILE ID=91983]
АЛЕКСАНДР-ПК_2013-05-10_18-41-58.TXT
10.05.2013 18:46:30, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67437/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67437/ Fri, 10 May 2013 18:46:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перед созданием образа надо было выбрать свою систему (C:\Windows), а вы просто запустили под текущим пользователем собрав данные WinPE
10.05.2013 18:36:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67436/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67436/ Fri, 10 May 2013 18:36:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Windows 7 Windows 7 грохнул систему скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер господа. Около недели назад , скриптом с вашего форума грохнул свою систему , по незнанию что он индивидуальный. меня попросили предоставить лог [FILE ID=91982]
ElcomSoft_2013-05-09_17-38-03.TXT
10.05.2013 18:33:25, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic9420/message67435/ http://forum.esetnod32.ru/messages/forum6/topic9420/message67435/ Fri, 10 May 2013 18:33:25 +0400 Обнаружение вредоносного кода и ложные срабатывания