santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] нерабочие facebook.com и др

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.06.2012 16:13:40

выполните очистку кэша dns в окне cmd

Цитата
ipconfig /flushdns

пишем результат

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] нерабочие facebook.com и др

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.06.2012 11:09:10

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WWW.BIGSEEKPRO.COM/BSPRPC/{AFBF76CB-7D28-47B2-836B-4169A5C64F51} deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.06.2012 05:31:17

лог мбам добавьте на форум

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус, Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2012 20:46:28

да, ничего не надо делать лишнего,
установите все по этим ссылкам

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус, Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2012 19:55:14

нет, не надо

Цитата
Журнал проверки Версия базы данных сигнатур вирусов: 7209 (20120610) Дaтa: 10.06.2012 Время: 18:30:45 Просканированные диски, папки и файлы: Оперативная память Количество просканированных объектов: 320 Количество обнаруженных угроз: 0 Время выполнения: 18:33:59 Общее время проверки: 194 сек. (00:03:14)

Цитата

Журнал проверки
Версия базы данных сигнатур вирусов: 7209 (20120610)
Дaтa: 10.06.2012 Время: 18:30:45
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 320
Количество обнаруженных угроз: 0
Время выполнения: 18:33:59 Общее время проверки: 194 сек. (00:03:14)

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] explorer троянская программа, помогите со скриптом

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2012 19:30:18

это удалите в мбам

Цитата
Обнаруженные ключи в реестре: 1 HKCR\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (PUP.MyWebSearch) -> Действие не было предпринято. C:\Users\Маша\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус, Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2012 19:28:44

перегрузите систему,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус, Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2012 05:58:56

Цитата
Galina пишет: Извините, но мне не понятно данное действие. Надо снова скачать программу bVS? Можно подробнее?

пропустите пока это действие (с выполнением скрипта),
1. сделайте быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус, Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.06.2012 21:26:01

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме.
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = dwm.exe(1624) - модифицированный Win32/Spy.Zbot.ZR троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.06.2012 10:20:09

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn 71D1984A176AB1F90E247EF3644DD2716DEE50B489D30A965581C5F5D3EB6D9C6117C32A341CDAC01EB354DD46FD6D7D31FB30FF605F606E2DF6C22377062273 8 Zbot.0610 zoo %SystemDrive%\USERS\GARRY OLDMAN\APPDATA\ROAMING\OFIXEF\DILOI.EXE bl D3083DC26E21BEC31F3DE6CF4C398800 197121 delall %SystemDrive%\USERS\GARRY OLDMAN\APPDATA\ROAMING\OFIXEF\DILOI.EXE chklst delvir delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML deltmp delnfr czoo restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 71D1984A176AB1F90E247EF3644DD2716DEE50B489D30A965581C5F5D3EB6D9C6117C32A341CDAC01EB354DD46FD6D7D31FB30FF605F606E2DF6C22377062273 8 Zbot.0610
zoo %SystemDrive%\USERS\GARRY OLDMAN\APPDATA\ROAMING\OFIXEF\DILOI.EXE
bl D3083DC26E21BEC31F3DE6CF4C398800 197121
delall %SystemDrive%\USERS\GARRY OLDMAN\APPDATA\ROAMING\OFIXEF\DILOI.EXE
chklst
delvir
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти