santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

вирус serpip.a, ни нод ни я ничего не можем сделать

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 19:32:40

ну, так у вас система заражена файловым вирусом

Цитата
23.07.2012 18:10:31 Real-time file system protection file C:\1\ooue_1_0_86_english\setup.exe Win32/Serpip.B virus deleted - quarantined IWMMOSCOW\Administrator Event occurred during an attempt to access the file by the application: C:\WINDOWS\explorer.exe.

пролечите систему с помощью eset_rescue
http://forum.esetnod32.ru/forum9/topic1966/

затем можно сдлеать логи по правилам для проверки

[ Как создать образ автозапуска? ]

Перейти

Что то грузит систему..

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 19:29:48

я думаю, вот это грузит систему

Цитата
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2012\AVP.EXE

временно деинсталлируйте антивирус, и проверьте как будет работать система.

Изменено: santy - 23.07.2012 19:30:05

[ Как создать образ автозапуска? ]

Перейти

вирус serpip.a, ни нод ни я ничего не можем сделать

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 19:24:20

добавьте лог журнала обнаружения угроз,
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помощь в лечении компьютера., Был блокировщик выньдовс.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 19:20:58

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\BODNAR\MS.EXE setdns 1394-соединение\4\{CA4AC43D-A53F-4E74-B6AE-D350526B8EC8}\ REGT 12 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\BODNAR\MS.EXE
setdns 1394-соединение\4\{CA4AC43D-A53F-4E74-B6AE-D350526B8EC8}\
REGT 12
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

оперативная память = exploer.exe (1276) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна, оперативная память = exploer.exe (1276)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 19:16:27

Цитата
Nem4ik пишет: но браузеры по прежнему не отображают страницы,

1. пробуйте очистить кэши браузеров
2. уточните настройки DNS вашего провайдера, или если комп рабочий, то у вашего администратора.

Изменено: santy - 23.07.2012 19:17:19

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 17:18:19

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F3I3ULAKKIQ.EXE addsgn A7679BF0AA02E0F34BD4C63D10881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C7AFC9FE82BD6D7B0CC6E775BACCA02C230 8 Carberp.AF.0517 bl 41F097B7A398C64B3A63B992F70F4DCF 216064 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F3I3ULAKKIQ.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\СОДЕРЖАНИЕ ONENOTE.ONETOC2 chklst delvir deltmp delnfr setdns Подключение по локальной сети\4\{A4115788-4ADB-4F6B-A6C7-8998457149CB}\ deltmp delnfr czoo EXEC cmd /c"netsh winsock reset catalog" restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F3I3ULAKKIQ.EXE
addsgn A7679BF0AA02E0F34BD4C63D10881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C7AFC9FE82BD6D7B0CC6E775BACCA02C230 8 Carberp.AF.0517
bl 41F097B7A398C64B3A63B992F70F4DCF 216064
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F3I3ULAKKIQ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\СОДЕРЖАНИЕ ONENOTE.ONETOC2
chklst
delvir
deltmp
delnfr
setdns Подключение по локальной сети\4\{A4115788-4ADB-4F6B-A6C7-8998457149CB}\
deltmp
delnfr
czoo
EXEC cmd /c"netsh winsock reset catalog"
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe), троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 14:37:57

это маячок, широко распространенный сейчас в инете. (сейчас часто идет вместе со SpyVoltar)
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = D:\Documents and Settings\Moi\Application Data\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 14:30:25

сейчас чисто.
(в первом скрипте был пропуска маячка)
далее,
выполните рекомендации из сообщения ZloyDi.

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 14:21:39

ну хоть RP55 не дремлет

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.07.2012 14:20:39

сканирование здесь=быстрая проверка
если проблем больше нет,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти