santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.10.2012 14:55:50

добавьте лог выполнения скрипта из папки uVS. файл формата дата_времяlog.txt

[ Как создать образ автозапуска? ]

[ Закрыто] Закрывается IE8 при прикреплении файла в mail.ru, Не прикрепляется файл в почте mail.ru - закрывается IE8. В Google Chrome все работает.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.10.2012 14:54:21

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\СОДЕРЖАНИЕ ONENOTE.ONETOC2 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\СОДЕРЖАНИЕ ONENOTE.ONETOC2
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 06.10.2012 14:54:46

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Атака вируса Win32/SpyVoltar.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.10.2012 14:47:36

обновите uVS до версии 3.76

Цитата
uVS v3.75: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

можно, через ссылку полезные инструменты в моей подписи, и повторите выполнения скрипта.

Изменено: santy - 06.10.2012 14:48:51

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.10.2012 14:17:46

добавьте образ автозапуска, проверим систему
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Атака вируса Win32/SpyVoltar.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.10.2012 14:02:53

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn A7679B1BB9724E720BBC50B064C89F80CD770309D93D5A94393C1A01979385F1DCC87E3D3EAA886123C1841203FEC0BF8D52BD76BDC269D3D2D4482D8606839F 8 PornoAsset.afek [Kaspersky] zoo %SystemDrive%\USERS\INAME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYCSYMHD7NK.EXE bl 4154BA2C732446881A7D4AB11E5AC0EE 198656 delall %SystemDrive%\USERS\INAME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYCSYMHD7NK.EXE addsgn 1ABB739A55837A8FF42BFB3A8849FE2D268AFC55C1CB5F780CCE818D10D6F85963268357B748A1786B800DAA7E2709FAF4E2DC4315DAD6A03817956FC760AE7E 8 Voltar.1006 zoo %SystemDrive%\USERS\INAME\APPDATA\LOCAL\TEMP\MAPQN.EXE delall %SystemDrive%\USERS\INAME\APPDATA\LOCAL\TEMP\MAPQN.EXE zoo %Sys32%\CCWLYGJ.DLL delref %Sys32%\CCWLYGJ.DLL chklst delvir deltmp delnfr czoo restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679B1BB9724E720BBC50B064C89F80CD770309D93D5A94393C1A01979385F1DCC87E3D3EAA886123C1841203FEC0BF8D52BD76BDC269D3D2D4482D8606839F 8 PornoAsset.afek [Kaspersky]
zoo %SystemDrive%\USERS\INAME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYCSYMHD7NK.EXE
bl 4154BA2C732446881A7D4AB11E5AC0EE 198656
delall %SystemDrive%\USERS\INAME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYCSYMHD7NK.EXE
addsgn 1ABB739A55837A8FF42BFB3A8849FE2D268AFC55C1CB5F780CCE818D10D6F85963268357B748A1786B800DAA7E2709FAF4E2DC4315DAD6A03817956FC760AE7E 8 Voltar.1006
zoo %SystemDrive%\USERS\INAME\APPDATA\LOCAL\TEMP\MAPQN.EXE
delall %SystemDrive%\USERS\INAME\APPDATA\LOCAL\TEMP\MAPQN.EXE
zoo %Sys32%\CCWLYGJ.DLL
delref %Sys32%\CCWLYGJ.DLL
chklst
delvir
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.10.2012 18:47:57

+ рекомендации выполните
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.10.2012 17:50:35

скрипт выполнили из сообщения 2?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/Dorkbot.B червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.10.2012 17:49:45

+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.10.2012 17:48:32

удалите найденное в мбам,
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/Dorkbot.B червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.10.2012 17:31:19

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти