santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] explorer.exe(660) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.08.2013 18:49:04

Андрей, обратитесь на другой форум за помощью, в противном случае будете заблокированы на форуме.

Цитата
Прошу заметить, что помощь в устранении проблем связанных с вирусами не оказывается пользователям с установленной программой TNOD User & Password Finder. При обнаружении данной программы в логах, тема будет немедленно закрыта и пользователь будет заблокирован на форуме. Спасибо за выполнение правил и понимание.

Цитата

Прошу заметить, что помощь в устранении проблем связанных с вирусами не оказывается пользователям с установленной программой TNOD User & Password Finder. При обнаружении данной программы в логах, тема будет немедленно закрыта и пользователь будет заблокирован на форуме.

Спасибо за выполнение правил и понимание.

http://forum.esetnod32.ru/forum6/topic5713/

Изменено: santy - 27.08.2013 18:50:32

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.F червь - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.08.2013 12:07:17

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.1 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE ;------------------------autoscript--------------------------- delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\UWA\UPDATERSTARTUPUTILITY.EXE delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\TEMP\TORRENT2EXE\T2E.EXE delref %SystemDrive%\PROGRAMDATA\CD341B\BVCD3_8067.EXE delref %SystemDrive%\PROGRAMDATA\CD341B\TACD3_8068.EXE delref %SystemDrive%\USERS\TIM\APPDATA\ROAMING\SCREENSAVERPRO.SCR delref %SystemDrive%\USERS\TIM\APPDATA\ROAMING\MICROSOFT\TLRCRV.EXE delref HTTP://WEBALTA.RU/SEARCH ; Bonjour exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet ; Java(TM) 6 Update 35 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\UWA\UPDATERSTARTUPUTILITY.EXE

delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\TEMP\TORRENT2EXE\T2E.EXE

delref %SystemDrive%\PROGRAMDATA\CD341B\BVCD3_8067.EXE

delref %SystemDrive%\PROGRAMDATA\CD341B\TACD3_8068.EXE

delref %SystemDrive%\USERS\TIM\APPDATA\ROAMING\SCREENSAVERPRO.SCR

delref %SystemDrive%\USERS\TIM\APPDATA\ROAMING\MICROSOFT\TLRCRV.EXE

delref HTTP://WEBALTA.RU/SEARCH

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

; Java(TM) 6 Update 35
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = C:\PROGRA~3\Mozilla\zcorctd.dll - модифицированный Win32/TrojanDropper.Gepys.AA троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.08.2013 18:40:45

Цитата
C:\PROGRAM FILES (X86)\TNOD USER & PASSWORD FINDER\TNODUP.EXE

тема закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Подключение к интернету есть, но страницы не открываются

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.08.2013 10:43:10

1. в мбам все найденное удалите

2. пробуйте временно прописать в DNS вместо 195.162.32.5 гугловский DNS 8.8.8.8

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] проблемы с интернетом, заблокированы социальные сети и поисковики. помогите пожалуйста.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.08.2013 13:57:38

укажите номер телефона и ждите код, для дальнейшей регистрации

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] проблемы с интернетом, заблокированы социальные сети и поисковики. помогите пожалуйста.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.08.2013 10:49:00

если проблема решена, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] проблемы с интернетом, заблокированы социальные сети и поисковики. помогите пожалуйста.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.08.2013 08:00:26

удалите найденное в мбам,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] проблемы с интернетом, заблокированы социальные сети и поисковики. помогите пожалуйста.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.08.2013 06:03:05

у вас устаревшая версия

Цитата
uVS v3.73: Windows 7 Home Premium x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

скачайте актуальную версию uVS отсюда
http://rghost.ru/48217793

и еще раз выполните скрипт из сообщения 4

[ Как создать образ автозапуска? ]

Перейти

интернет, Не открываються одноклассники

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.08.2013 16:51:36

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.1 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE dnsreset deltmp delnfr delref HTTP://GO.MAIL.RU/SEARCH?UTF8IN=1&FR=FFTBUFIX&Q= ; Java(TM) 6 Update 37 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /quiet restart

Код


;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
dnsreset
deltmp
delnfr
delref HTTP://GO.MAIL.RU/SEARCH?UTF8IN=1&FR=FFTBUFIX&Q=
; Java(TM) 6 Update 37
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /quiet
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Всплывающие окна во всех браузерах

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.08.2013 15:58:09

пробуйте настроить роутер с настройками DNS от провайдера.

[ Как создать образ автозапуска? ]

Перейти