santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Поменялась начальная страница в браузере и заблокировались соц. сети

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.03.2013 07:44:57

чтож, это тоже решение, поскольку и нам сэкономили время.

[ Как создать образ автозапуска? ]

[ Закрыто] Win32/Patched.IB trojan/ Не пускает в одноклассники,вконтакте итд /При заходе на страницу требует СМС на короткий номер

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 20:45:22

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES\ANTIRUN\ANTIRUN.EXE addsgn A7679B19919A7FB282915E09CC8A5005CDD5F30876C9DF2DED0B80FE50B28E7C479EE3DA6BA525482B808477863EB705F69A18C8899FF22CC5304BD238733A19 13 Agent.1103 zoo %SystemDrive%\PROGRAM FILES\2IPSTARTGUARD\STARTGUARD.EXE addsgn A7679B19919A1FCA1BEAEEB18CD7EAFADAB93CA3E1F4203885A73A8C345F5126237DC33D3E3F9DA1DB787B60CDD5A1E38220171855B0B046D29F62D738F94873 9 SpyEye.1104 delref %SystemDrive%\PROGRAM FILES\SKYPE\\PHONE\SKYPE.EXE delall %SystemDrive%\PROGRAM FILES\ANTIRUN\ANTIRUN.EXE delall %SystemDrive%\PROGRAM FILES\2IPSTARTGUARD\STARTGUARD.EXE delref HTTP://DEPOSIT.MANY-FINDPOISK.RU/?WKEY=591045 exec C:\PROGRAM FILES\ANTIRUN\UNINST.EXE deltmp delnfr restart

Код


;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\ANTIRUN\ANTIRUN.EXE
addsgn A7679B19919A7FB282915E09CC8A5005CDD5F30876C9DF2DED0B80FE50B28E7C479EE3DA6BA525482B808477863EB705F69A18C8899FF22CC5304BD238733A19 13 Agent.1103
zoo %SystemDrive%\PROGRAM FILES\2IPSTARTGUARD\STARTGUARD.EXE
addsgn A7679B19919A1FCA1BEAEEB18CD7EAFADAB93CA3E1F4203885A73A8C345F5126237DC33D3E3F9DA1DB787B60CDD5A1E38220171855B0B046D29F62D738F94873 9 SpyEye.1104
delref %SystemDrive%\PROGRAM FILES\SKYPE\\PHONE\SKYPE.EXE
delall %SystemDrive%\PROGRAM FILES\ANTIRUN\ANTIRUN.EXE
delall %SystemDrive%\PROGRAM FILES\2IPSTARTGUARD\STARTGUARD.EXE
delref HTTP://DEPOSIT.MANY-FINDPOISK.RU/?WKEY=591045
exec C:\PROGRAM FILES\ANTIRUN\UNINST.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 20:42:04

логично, образ сейчас гляну

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 19:27:31

код разблокировки должен сразу прийти после ввода телефона.

сделайте новый образ автозапуска.

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 18:46:29

все list и все report

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Поменялась начальная страница в браузере и заблокировались соц. сети

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 18:46:00

ISh, каждая тема на форуме индивидуальна, скрипты также индивидуальны,
поэтому
вам надо сосредоточиться на тех рекомендациях,
которые даются в вашей теме.
----------
добавьте новый образ автозапуска.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Поменялась начальная страница в браузере и заблокировались соц. сети

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 17:23:57

а что за скрипты вы выполняли?
в вашей теме всего один скрипт. судя по логам вы выполняли сторонние скрипты.
кроме первого.

добавьте новый образ автозапуска.

Изменено: santy - 30.03.2013 17:24:34

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 17:08:49

добавьте лог Minitoolbox
http://www.bleepingcomputer.com/download/minitoolbox/

отметьте опции list и report

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Поменялась начальная страница в браузере и заблокировались соц. сети

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 17:02:17

добавьте все логи выполнения скрипта из папки uVS
(файлы с именем дата_времяlog.txt)
+
дайте краткое описание оставшихся проблем в системе,
только без рисунков.

Изменено: santy - 30.03.2013 17:04:18

[ Как создать образ автозапуска? ]

Перейти

Помогите пожалуйста решить проблему, Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.03.2013 12:52:17

да, этот файл

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delref HTTPS://SETESTA.COM/USEJS/PLUG.ROK delref HTTP://YAVDEX.RU/ deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Перейти