santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Возможно заразился вирусом., v

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 22:00:10

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код
;uVS v3.73 script [http://dsrt.dyndns.org] deltmp delnfr regt 5 restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Перейти

Голосуем за лучшую программу года!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 21:57:54

по версии Softodrom.ru
http://soft.softodrom.ru/ap/Universal-Virus-Sniffer-uVS-p19081
(необходима регистрация на форуме)

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Возможно заразился вирусом., v

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 21:18:33

может.
сделайте проверку системы с помощью uVS

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] оперативная память dwm.exe Win/spy.shiz.nce очистка невозможна, Помогите Nod не справился:

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 13:30:18

чисто,
выполните наши рекомендации
тема закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка создания временного файла, Очень срочно.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 13:28:24

Код
;uVS v3.73 script [http://dsrt.dyndns.org] addsgn A73F8E49A5B996F3F30616456DBD5200218FF8F789FBDEAA94A58EDA133E7B4C2317C3563E50994C2F81849ECB726DFE1B2833F39F1C358AC5F656B6CACEDCB2 8 mkdrv zoo %SystemRoot%\XKKOP.SYS deltmp delnfr sreg delref %SystemRoot%\XKKOP.SYS areg

Код


;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A73F8E49A5B996F3F30616456DBD5200218FF8F789FBDEAA94A58EDA133E7B4C2317C3563E50994C2F81849ECB726DFE1B2833F39F1C358AC5F656B6CACEDCB2 8 mkdrv

zoo %SystemRoot%\XKKOP.SYS

deltmp
delnfr

sreg
delref %SystemRoot%\XKKOP.SYS
areg

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
сделайте дополнительно проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] оперативная память dwm.exe Win/spy.shiz.nce очистка невозможна, Помогите Nod не справился:

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 12:15:36

хорошо, лог малваребайт сделайте для очистки системы.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] оперативная память dwm.exe Win/spy.shiz.nce очистка невозможна, Помогите Nod не справился:

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 11:52:47

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemRoot%\APPPATCH\FXKQNM.EXE addsgn A7679B19B9761B2486E9FBA028C8D540D56A1AF48971428804000A9619D6228B66E3C3573E551634DFD77B8AAE4603FADEADFE3E55E9797D92B38D0AC7D7C58C 8 Spy bl 50E03DF9C250B5C2662CA045A6B6E058 258048 delall %SystemRoot%\APPPATCH\FXKQNM.EXE chklst delvir delref HTTP://WWW.CLUB-VAIO.COM deltmp delnfr regt 12 restart

Код


;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\FXKQNM.EXE
addsgn A7679B19B9761B2486E9FBA028C8D540D56A1AF48971428804000A9619D6228B66E3C3573E551634DFD77B8AAE4603FADEADFE3E55E9797D92B38D0AC7D7C58C 8 Spy

bl 50E03DF9C250B5C2662CA045A6B6E058 258048
delall %SystemRoot%\APPPATCH\FXKQNM.EXE
chklst
delvir
delref HTTP://WWW.CLUB-VAIO.COM
deltmp
delnfr
regt 12
restart

[ Как создать образ автозапуска? ]

Перейти

вирус Win32/Spy.Shiz.NCE в explorer.exe, помогите со скриптом для uVS

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 11:50:06

тем более, нужен лог сканирования в малваребайт для очистки.

[ Как создать образ автозапуска? ]

Перейти

вирус Win32/Spy.Shiz.NCE в explorer.exe, помогите со скриптом для uVS

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.01.2012 11:22:31

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemRoot%\APPPATCH\IPQIFX.EXE addsgn A7679B19B9761B2486E9FBA028C8D540D56A1AF48971428804000A9619D6228B66E3C3573E551634DFD77B8AAE4603FADEADFE3E55E9797D92B38D0AC7D7C58C 8 Spy delall %SystemRoot%\APPPATCH\IPQIFX.EXE chklst delvir deltmp delnfr regt 12 restart

Код


;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\IPQIFX.EXE
addsgn A7679B19B9761B2486E9FBA028C8D540D56A1AF48971428804000A9619D6228B66E3C3573E551634DFD77B8AAE4603FADEADFE3E55E9797D92B38D0AC7D7C58C 8 Spy

delall %SystemRoot%\APPPATCH\IPQIFX.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart

Изменено: santy - 13.01.2012 11:23:47

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/TrojanDownloader.Carberp.AD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.01.2012 18:24:33

делать образ автозапуска в uVS

[ Как создать образ автозапуска? ]

Перейти