santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Троян в оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 16:37:51

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A7679BF0AA0264A00BC4C68D2CC80261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6350848F75C4C32EF4CA889051CA3BE4AC965B2FC706AB7E 8 tr.spyshiz zoo %SystemDrive%\USERS\ТАТЬЯНА\0.6813922936249994.EXE bl 59B1FA7F11CCE50BB3DCB282C4A8AEA9 290816 delall %SystemDrive%\USERS\ТАТЬЯНА\0.6813922936249994.EXE chklst delvir deltmp delnfr regt 12 restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679BF0AA0264A00BC4C68D2CC80261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6350848F75C4C32EF4CA889051CA3BE4AC965B2FC706AB7E 8 tr.spyshiz
zoo %SystemDrive%\USERS\ТАТЬЯНА\0.6813922936249994.EXE
bl 59B1FA7F11CCE50BB3DCB282C4A8AEA9 290816
delall %SystemDrive%\USERS\ТАТЬЯНА\0.6813922936249994.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память » explorer.exe(260) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 16:35:01

сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

и образ автозапуска в безопасном режиме

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 16:32:14

ок, выполните рекомендации по лечению от слова
далее

[ Как создать образ автозапуска? ]

Перейти

Help me!Прошу помощи!Похоже вирус, Не обновляется Нод(ошибка распаковки файлов), Бразеры дают краш(часто) перед ключением компьютера окошко с иершлифами

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 16:31:21

сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
и
образ автозапуска в безопасном режиме

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 16:22:52

посмотрите здесь, как выполнить скрипт в uVS
http://forum.esetnod32.ru/forum9/topic2478/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 16:08:19

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\X08CAQO843G.EXE addsgn A7679B1BB9A24D720B87F8E6A34D8EFBDA75FCF689FAD8FD613D3A4350D6714CE492AFA9C1AAF9492B80431AA6E8B60569DFE872929F482C2D77A4E842A6DC8C 8 tr.carberp bl 7A746AF87498D1621C4F0E506E5540DB 404520 delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\X08CAQO843G.EXE delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE delref HTTP://WWW.SMAXI.NET delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\PIVMERGE\PIVMERGE.LNK deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\X08CAQO843G.EXE
addsgn A7679B1BB9A24D720B87F8E6A34D8EFBDA75FCF689FAD8FD613D3A4350D6714CE492AFA9C1AAF9492B80431AA6E8B60569DFE872929F482C2D77A4E842A6DC8C 8 tr.carberp
bl 7A746AF87498D1621C4F0E506E5540DB 404520
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\X08CAQO843G.EXE
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delref HTTP://WWW.SMAXI.NET
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\PIVMERGE\PIVMERGE.LNK
deltmp
delnfr
restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память » C:\Documents and Settings\Little Bear\Application Data\netprotocol.exe - вероятно модифицированный Win32/TrojanClicker.Agent.NII троянская программа - очистка невозможна, Пожалуйста, помогите справиться с вирусами

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 15:50:47

лог чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 14:03:51

San, выберите одно место где будете пролечивать систему: здесь или
здесь
http://pchelpforum.ru/f26/t92330/
одну из тем закроем.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ESET File Security 4 для Microsoft Windows Server

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 12:34:05

как то мало инфо по этому продукту - а уже оказывается вышла русская версия

Цитата
Version: 4.3.12017.0, Size: 52.9 MB File name: efsw_nt32_rus.msi

и даже
есть версия 4.5

Цитата
Version: 4.5.12002.2, Size: 52.9 MB File name: efsw_nt32_rus.msi Version 4.5.12002.2 Added: Experimental support for ESET Remote Administrator V5 Beta (limited support for previous generations of ERA) Added: exclusions for ESET Remote Administrator Server Added: new language versions (CSY, DEU, ESN, ESL, RUS, FRA, PLK, NLD, PTB, CHS, CHT, FRC, JPN) Added: compatibility list in the installer Changed: new WHQL signed resident protection driver with fixed problems causing BSODs on 64bit operating systems Changed: new graphics Fix: problem with blocked files during reinstallation Fix: problem with repetitive log entries caused by automatic exclusions Fix: problem with license deleting via eShell Fix: problem with wrong tooltip display in Updater Fix: problem with scheduler settings via eShell Fix: problem with deadlock in automatic exclusions Fix: problem with uninstallation

Цитата

Version: 4.5.12002.2, Size: 52.9 MB
File name: efsw_nt32_rus.msi
Version 4.5.12002.2

Added: Experimental support for ESET Remote Administrator V5 Beta (limited support for previous generations of ERA)
Added: exclusions for ESET Remote Administrator Server
Added: new language versions (CSY, DEU, ESN, ESL, RUS, FRA, PLK, NLD, PTB, CHS, CHT, FRC, JPN)
Added: compatibility list in the installer
Changed: new WHQL signed resident protection driver with fixed problems causing BSODs on 64bit operating systems
Changed: new graphics
Fix: problem with blocked files during reinstallation
Fix: problem with repetitive log entries caused by automatic exclusions
Fix: problem with license deleting via eShell
Fix: problem with wrong tooltip display in Updater
Fix: problem with scheduler settings via eShell
Fix: problem with deadlock in automatic exclusions
Fix: problem with uninstallation

Изменено: santy - 28.03.2012 12:37:41

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ESET File Security 4 для Microsoft Windows Server

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.03.2012 12:27:00

документация по ESET file security for Windows server
http://download.eset.com/manuals/eset_efsw_43_userguide_enu.pdf

[ Как создать образ автозапуска? ]

Перейти