santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Win32/Qhost троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2012 12:24:36

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/Qhost троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2012 11:50:15

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delref COPY delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML delref HTTP://BROWSERHELP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr regt 14 restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref COPY
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delref HTTP://BROWSERHELP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 14
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Тоже проблема с долгой загрузкой.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 19:55:56

Brandon Heat, если вы лицензионный пользователь,
напишите в техническую поддержку по данной проблеме. [email protected]
можно дать ссылку на эту тему

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/SpyVoltar.A + модифицированный Win32/Injector.YHG, модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 19:30:51

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\TASKHOST.EXE hide %Sys32%\CPLDAPU\BLUESCREENVIEW.EXE delref HTTP://BROWSERHELP2.RU delref HTTP://NIGHTWAREZ.RU/ deltmp delnfr regt 14 restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\TASKHOST.EXE
hide %Sys32%\CPLDAPU\BLUESCREENVIEW.EXE
delref HTTP://BROWSERHELP2.RU
delref HTTP://NIGHTWAREZ.RU/
deltmp
delnfr
regt 14
restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/Qhost троянская программа.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 09:53:43

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\BD1F~1\APPDATA\LOCAL\TEMP\046344~1.EXE addsgn F113E4198D387FB258558295CDD85B057FB01F8D89702290938AC57D80C83824E0361F066D14C788C091D5D11B70582CBC1FF259A35949D65377E4D8193DDD05 8 BackDoor.Pushnik.21 [DrWeb] zoo %SystemDrive%\PROGRAMDATA\SRTSERV\ВОВА.EXE delall %SystemDrive%\PROGRAMDATA\SRTSERV\ВОВА.EXE chklst delvir delall %SystemDrive%\USERS\ДНС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE deltmp delnfr regt 14 exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} CZOO restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\BD1F~1\APPDATA\LOCAL\TEMP\046344~1.EXE
addsgn F113E4198D387FB258558295CDD85B057FB01F8D89702290938AC57D80C83824E0361F066D14C788C091D5D11B70582CBC1FF259A35949D65377E4D8193DDD05 8 BackDoor.Pushnik.21 [DrWeb]
zoo %SystemDrive%\PROGRAMDATA\SRTSERV\ВОВА.EXE
delall %SystemDrive%\PROGRAMDATA\SRTSERV\ВОВА.EXE
chklst
delvir
delall %SystemDrive%\USERS\ДНС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

проблемы с обновлением

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 08:21:57

в hj эту строку пофиксите

Цитата
F2 - REG:system.ini: UserInit=userinit.exe

[ Как создать образ автозапуска? ]

Перейти

проблемы с обновлением

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 07:49:46

возможно антивир отработал с ошибкой и заблокировал выход приложениям в сеть. (иногда эта ошибка снимается перезагрузкой системы), иногда - переустновкой программы. (такие ошибки наблюдались в версии 4.2, в 5 версии не замечал такого.)

[ Как создать образ автозапуска? ]

Перейти

проблемы с обновлением

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 07:18:24

а в чем смысл логов после решения проблемы, если вы спрашиваете что же это было?

Изменено: santy - 01.11.2012 07:18:41

[ Как создать образ автозапуска? ]

Перейти

проблемы с обновлением

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 06:48:39

логи сделаны до решения проблемы или после?

[ Как создать образ автозапуска? ]

Перейти

модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна, модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 06:27:13

+
этот файл проверьте на вирустотал

Цитата
C:\DOCUMENTS AND SETTINGS\USER\РАБОЧИЙ СТОЛ\РАЗНОЕ\RADAR\L2C.EXE

[ Как создать образ автозапуска? ]

Перейти