Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] проблема
выполните скрипт в uVS из буфера обмена

Цитата
;uVS v3.72 BETA script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROS~1\WINDOWS\TEMPOR~­1\CONTENT.IE5\MIQYJY73\6042D3~1.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MVSCSO.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
regt 12
restart

перезагрузка,
пишем результат
[ Закрыто] Не открываются страницы браузера
ну, значит в следующий раз не забывайте, что мы помогаем вам в лечении, вы помогаете нам с карантином новых вирусов. поскольку вы с номером EAV пришли на форум для поддержки.
[ Закрыто] Не открываются страницы браузера
т.е. прежде чем выполнить этот скрипт,
Цитата
;uVS v3.72 BETA script [http://dsrt.dyndns.org]

adddir %Sys32%
crimg
вы выполнили скрипт AVZ. (потому в образ автозапуска ничего не попало. ЖАль. Карантин с этими файлами не помешал бы для вирлаба.)

так тоже можно,
а скрипт АВЗ где вам выписали? :).
Win32/TrojanDownloader.VB.OXW троянская программа очистка невозможна
Цитата
makcim.1981 пишет:
Что такое:выполнить скрипт из файла?
читаем внимательно сообщение 5
вторая строка "инструкция здесь",
пройти по ссылке, и внимательно читать тему как выполнить скрипт в uVS
выполнять надо из буфера обмена
выполнить из файла - пропускаем,
потому что это два варианта выполнения скрипта% из буфера обмена ИЛИ из файла,
вам надо выполнить из буфера обмена.
--------
рисунки все есть в теме.
Win32/TrojanDownloader.VB.OXW троянская программа очистка невозможна
Цитата
makcim.1981 пишет:
к стати спасибо за ссылку нужной страницы
угу, долго вы к ней шли, хотя она совсем рядом,
но теперь дело опять за вами.
1. выполнить скрипт из сообщения 5
если не поможет,
2. целая программа в сообщении 4.
[ Закрыто] Не открываются страницы браузера
или такой скрипт

Код
;uVS v3.72 BETA script [http://dsrt.dyndns.org]

adddir %Sys32%
crimg

будет автоматически запущено создание нового образа автозапуска,
вам только нужно будет его добавить на форум.
[ Закрыто] Не открываются страницы браузера
угу, по рисунку вижеу эти экзешники: двухзначное число. exe,
это копии вирусняка однозначно.
соберем их в образ uVS скриптом, раз МБАМ их не опознал.
--------------------
откройте uVS,
выполните скрипт из буфера обмена
Код
;uVS v3.72 BETA script [http://dsrt.dyndns.org]

adddir %Sys32%


после этого (не закрывая uVS), необходимо будет создать новый полный образ автозапуска,
и добавить на форум.
Изменено: santy - 07.11.2011 16:17:17
[ Закрыто] Не открываются страницы браузера
все что найдено в МБАМ - удалите, кроме
Цитата
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
перезагрузка,
новый лог МБАМ
Win32/TrojanDownloader.VB.OXW троянская программа очистка невозможна
для начала, конечно, попробуйте выполнить такой скрипт в uVS из буфера обмена.
инструкция здесь

Код
;uVS v3.72 BETA script [http://dsrt.dyndns.org]

fixmbr MBR#0 [74,5GB]
restart


будет автоматическая перезагрузка,
после,
во-первых,
проверьте выдает сообщение или нет антивирус,
во вторых,
сделайте новый образ автозапуска.
----------
если не поможет, тогда придется лечиться из под Live.CD, как написано этажом выше.
Изменено: santy - 07.11.2011 16:10:09
Win32/TrojanDownloader.VB.OXW троянская программа очистка невозможна
похоже на троян в MBR
http://www.virustotal.com/file-scan/report.html?id=347838010246d4d26317381e0ee8a97150f55ff3104c54027b328761c­55261bf-1320666408
сможете загрузиться с Live.CD и создать образ автозапуска?
вот как здесь написано.
http://forum.esetnod32.ru/forum6/topic2102/
только загрузочный образ скачивать по второй ссылке
http://rutracker.org/forum/viewtopic.php?t=3650177
с торрента.