santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Модифицированный Win32/Sality вирус

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.03.2013 09:53:51

Batrik,
при файловом заражении рекомендуем выполнить лечение с помощью Live.CD
причем, загрузочный диск необходимо записать на чистой машине.

(или подключить зараженный диск к чистой машине, и выполнить сканирование антивирусом с обновленными базами).

[ Как создать образ автозапуска? ]

Перейти

Спасите!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.03.2013 09:51:11

удалите найденное в AdwCleaner по кнопке Delete
с автоперезагрузкой,
далее, смотрим тему настроек фаерволла
http://forum.esetnod32.ru/forum9/topic5130/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = svchost.exe(4068) - модифицированный Win32/Remtasu.Y троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.03.2013 05:49:31

удалите найденное в мбам,
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Спасите!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.03.2013 05:47:34

сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] dasearch.ru постоянно выскакивает в любом браузере, + всплывающий блок рекламы,

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2013 20:31:11

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE setdns Беспроводное сетевое соединение\4\{17B0B5F8-4565-46D4-BAD5-946EF38562CE}\ EXEC cmd /c"ipconfig /flushdns" delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&AFFID=100474&MNTRID=CC0026050000000000000025D3ECB441 deltmp delnfr delref HTTP://FOTOSTRANA.RU/MEETING/?FROMSERVICEBLOCK=0&LS=0 delref HTTP://FOTOSTRANA.RU/USERCONTACT/?QOID=317557 exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE" restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
setdns Беспроводное сетевое соединение\4\{17B0B5F8-4565-46D4-BAD5-946EF38562CE}\
EXEC cmd /c"ipconfig /flushdns"
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&AFFID=100474&MNTRID=CC0026050000000000000025D3ECB441
deltmp
delnfr
delref HTTP://FOTOSTRANA.RU/MEETING/?FROMSERVICEBLOCK=0&LS=0
delref HTTP://FOTOSTRANA.RU/USERCONTACT/?QOID=317557
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] dasearch.ru постоянно выскакивает в любом браузере, + всплывающий блок рекламы,

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2013 20:13:08

запишите на http://rghost.ru и добавьте ссылку здесь

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] dasearch.ru постоянно выскакивает в любом браузере, + всплывающий блок рекламы,

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2013 19:56:38

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Видит вирус, удалить не может, действий не предлагает

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2013 19:06:05

ну, может кто нибудь там и составит вам компанию потроллить. здесь тема закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Видит вирус, удалить не может, действий не предлагает

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2013 18:51:12

Евгений,
если вам хочется бла-бла-бла, тогда откройте тему здесь
http://forum.esetnod32.ru/forum17/

если, вы хотите решить проблему (а мы здесь на форуме хотим помочь вам это сделать),
тогда просьба - выполните наши правила.

в противном случае - я тему закрою.

(т.е. я могу продолжить название темы - ТС видит вирус, удалить не может, и ничего не хочет делать.)

Изменено: santy - 18.03.2013 18:53:25

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка создания временного файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2013 18:48:34

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE addsgn A7569F99556AA79E5B8D2F49E9201BA1506BF9F288FA1E20D695925550D6714CCBB4BD573EDB52C6E40F4A118827AE6DF26F76EA1BE480F3E8FA8FE4CF1F6DFD 8 Win32.Qhost.abqz [Kaspersky] zoo %SystemRoot%\GIGALAN.TXT delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE delref HTTP://WEBALTA.RU/SEARCH deltmp delnfr czoo exec /quiet MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} sreg delref %SystemRoot%\GIGALAN.TXT areg

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7569F99556AA79E5B8D2F49E9201BA1506BF9F288FA1E20D695925550D6714CCBB4BD573EDB52C6E40F4A118827AE6DF26F76EA1BE480F3E8FA8FE4CF1F6DFD 8 Win32.Qhost.abqz [Kaspersky]
zoo %SystemRoot%\GIGALAN.TXT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
czoo
exec /quiet MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
sreg
delref %SystemRoot%\GIGALAN.TXT
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти