santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Модифицированный Win32/Corcow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2014 11:33:51

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Модифицированный Win32/Corcow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2014 09:54:25

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83 BETA 25 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MAKAREVICHSM\APPLICATION DATA\DAODL\FMIQEC.DMA delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAKAREVICHSM\APPLICATION DATA\DAODL\FMIQEC.DMA deltmp delnfr ; Java(TM) 6 Update 23 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216021FF} /quiet CZOO restart

Код


;uVS v3.83 BETA 25 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MAKAREVICHSM\APPLICATION DATA\DAODL\FMIQEC.DMA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAKAREVICHSM\APPLICATION DATA\DAODL\FMIQEC.DMA
deltmp
delnfr
; Java(TM) 6 Update 23
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216021FF} /quiet
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/Corkow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.08.2014 15:27:59

если в мбам будет чисто после сканирования, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/Corkow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.08.2014 14:58:08

Код
;uVS v3.83 BETA 24 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\POWERREG SCHEDULERV2.EXE addsgn A7679BF0AA02049D4AD4C659F0881261848AFCF689AA7BF1A0C3C5BC5055B5E4704194DE5BBD625C7F27C69F75C4C32EF4CA340917DA3BE4AC965B2FC706AB7E 9 Win32/PowerReg delall %SystemDrive%\USERS\ADMINBAS\APPDATA\ROAMING\MICROSOFT CORPORATION\NTMNO.SRV hide %SystemDrive%\ECL\MACROS\ECLRUN.EXE hide %SystemDrive%\PRIME32\PRIME32.EXE hide %SystemDrive%\PROGRAM FILES (X86)\COREL\COREL GRAPHICS 11\PROGRAMS\UNREGICO.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.83 BETA 24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\POWERREG SCHEDULERV2.EXE
addsgn A7679BF0AA02049D4AD4C659F0881261848AFCF689AA7BF1A0C3C5BC5055B5E4704194DE5BBD625C7F27C69F75C4C32EF4CA340917DA3BE4AC965B2FC706AB7E 9 Win32/PowerReg

delall %SystemDrive%\USERS\ADMINBAS\APPDATA\ROAMING\MICROSOFT CORPORATION\NTMNO.SRV
hide %SystemDrive%\ECL\MACROS\ECLRUN.EXE
hide %SystemDrive%\PRIME32\PRIME32.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\COREL\COREL GRAPHICS 11\PROGRAMS\UNREGICO.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/Corkow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.08.2014 14:54:43

прокси ваш?

Цитата
FTP=PROXY.SIAM.RU:8080;HTTP=PROXY.SIAM.RU:8080;HTTPS=PROXY.SIAM.RU:8080

[ Как создать образ автозапуска? ]

Перейти

svchost!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.08.2014 05:43:04

Код
;uVS v3.83 BETA 24 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

svchost!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.08.2014 05:37:50

Цитата
mike 1 пишет: Рекомендую обновить до 11 версии.

не всегда это бывает полезным. скажем он-лайн системы: банковские, тендерные часто настроены на работу именно с ИЕ 9.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Схватил Вирус

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.08.2014 13:15:43

дак, откройте файл pdf с выбором приложения, которое должно открывать pdf, и там надо будет указать, что для всех файлов с данным расширением.

Изменено: santy - 28.08.2014 13:16:07

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Поймали вирус CorKow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.08.2014 11:31:09

скрипт так же выполнить с правами администратора

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83 BETA 23 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %Sys32%\QIMBQDNQZHIAMH.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\KBDPSNAP.NB delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\KBDPSNAP.NB ;------------------------autoscript--------------------------- chklst delvir delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID] ; Java(TM) 6 Update 22 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.83 BETA 23 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %Sys32%\QIMBQDNQZHIAMH.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\KBDPSNAP.NB
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\KBDPSNAP.NB
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

; Java(TM) 6 Update 22
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

Создал образ автозапуска., help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.08.2014 05:55:28

Код
;uVS v3.83 BETA 23 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES (X86)\EDEALSPOP\EDEALSPOP.EXE addsgn 1A9A749A55832F8FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 DealsPop zoo %SystemDrive%\PROGRAM FILES (X86)\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL addsgn A7679B1928664D070E3C08B264C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D2E3DCDC92B906CAB471649C9BD9F6382DCAF541FF6FEF9D34C7B2EFA 64 Trojan.BPlug.116 [DrWeb] zoo %SystemDrive%\PROGRAM FILES (X86)\АУДИО И ВИДЕО СКАЧИВАНИЕ\IE\X86\DOWNLOADER.DLL addsgn A7679B1928664D070E3CA7E064C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323DFD8D2A906C36591649C9BD9F6307595F4659214E91C3C404327C 64 Trojan.Admess.4 [DrWeb] delall %SystemDrive%\PROGRAM FILES (X86)\PIRRIT\AUTOUPDATER.EXE delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.URL delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL delall %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT DATA\NSI.EXE delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\\TRACERSTOOLBARBHO_X64.DLL delall %SystemDrive%\PROGRAM FILES (X86)\VUUPC\VUUPCUPDATER.EXE delall %SystemDrive%\PROGRAM FILES (X86)\WINRST\WINRST.EXE hide %SystemDrive%\QGNA\THETTA\IX32.EXE delall %SystemDrive%\PROGRAM FILES (X86)\SWEETPACKS BUNDLE UNINSTALLER\UNINSTALLER.EXE ;------------------------autoscript--------------------------- chklst delvir delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID] delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\\TRACERSTOOLBARBHO_X64.DLL delref HTTP=127.0.0.1:23766 delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS} ; Weatherbar exec MsiExec.exe /I{29EA77C2-07D6-44B0-B41D-053380B0C6F4} /quiet ; eDealsPop version 1.0 exec C:\Program Files (x86)\eDealsPop\unins000.exe ; Mobogenie exec C:\Program Files (x86)\Mobogenie\uninst.exe ; Mobogenie3 exec C:\Program Files (x86)\Mobogenie3\Uninstall.exe ; storegid ; VuuPC, You're Always a Click Away! exec C:\Program Files (x86)\VuuPC\uninstall.exe exec "C:\Program Files (x86)\funex\unins000.exe" deldirex %SystemDrive%\PROGRAM FILES (X86)\PIRRIT deldirex %SystemDrive%\PROGRAM FILES (X86)\VUUPC deldirex %SystemDrive%\PROGRAM FILES (X86)\WINRST deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.83 BETA 23 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\EDEALSPOP\EDEALSPOP.EXE
addsgn 1A9A749A55832F8FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 DealsPop

zoo %SystemDrive%\PROGRAM FILES (X86)\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
addsgn A7679B1928664D070E3C08B264C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D2E3DCDC92B906CAB471649C9BD9F6382DCAF541FF6FEF9D34C7B2EFA 64 Trojan.BPlug.116 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\АУДИО И ВИДЕО СКАЧИВАНИЕ\IE\X86\DOWNLOADER.DLL
addsgn A7679B1928664D070E3CA7E064C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323DFD8D2A906C36591649C9BD9F6307595F4659214E91C3C404327C 64 Trojan.Admess.4 [DrWeb]


delall %SystemDrive%\PROGRAM FILES (X86)\PIRRIT\AUTOUPDATER.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.URL
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT DATA\NSI.EXE
delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\\TRACERSTOOLBARBHO_X64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\VUUPC\VUUPCUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WINRST\WINRST.EXE
hide %SystemDrive%\QGNA\THETTA\IX32.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\SWEETPACKS BUNDLE UNINSTALLER\UNINSTALLER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\\TRACERSTOOLBARBHO_X64.DLL

delref HTTP=127.0.0.1:23766

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}

; Weatherbar
exec MsiExec.exe /I{29EA77C2-07D6-44B0-B41D-053380B0C6F4} /quiet
; eDealsPop version 1.0
exec C:\Program Files (x86)\eDealsPop\unins000.exe
; Mobogenie
exec C:\Program Files (x86)\Mobogenie\uninst.exe
; Mobogenie3
exec C:\Program Files (x86)\Mobogenie3\Uninstall.exe
; storegid
; VuuPC, You're Always a Click Away!
exec C:\Program Files (x86)\VuuPC\uninstall.exe
exec "C:\Program Files (x86)\funex\unins000.exe"

deldirex %SystemDrive%\PROGRAM FILES (X86)\PIRRIT
deldirex %SystemDrive%\PROGRAM FILES (X86)\VUUPC
deldirex %SystemDrive%\PROGRAM FILES (X86)\WINRST

deltmp
delnfr
;-------------------------------------------------------------

restart

[ Как создать образ автозапуска? ]

Перейти