santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Не является приложением Win32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.03.2013 13:03:26

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemRoot%\SVCHOST.COM delall %SystemRoot%\SVCHOST.COM EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f" deltmp delnfr regt 1 regt 2 regt 5 regt 23 regt 18 restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Замаскировавшийся под malwarebytes вирус или конфликт программ?, после установки и запуска malwarebytes anti-malware завис компьютер

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.03.2013 12:47:26

да, скачайте. из безопасного режима пробуйте вынести eset, пишем результат

[ Как создать образ автозапуска? ]

Перейти

Ошибка обновления Eset Smart Security 5

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.03.2013 12:45:35

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %Sys32%\LJDDDTN.DLL addsgn A756FF89556AA7665B8DE4309A26A2D01FFFF5F38DFF1B7985C22EAB5B0404A47B449500BFAAB615ACBBF17143124CFE7CDFE99A2FA5B02CB96032385113B666 8 Trojan.Hosts.5268 [DrWeb] zoo %SystemRoot%\GIGALAN.TXT delall %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3236136&OCTID=CT3236136&SEARCHSOURCE=61&CUI=UN21716749551986028&UM=UM_ID&UP=SPC22595F3-114D-41CB-B745-D91487858440 deltmp delnfr czoo sreg delref %SystemRoot%\GIGALAN.TXT areg

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %Sys32%\LJDDDTN.DLL
addsgn A756FF89556AA7665B8DE4309A26A2D01FFFF5F38DFF1B7985C22EAB5B0404A47B449500BFAAB615ACBBF17143124CFE7CDFE99A2FA5B02CB96032385113B666 8 Trojan.Hosts.5268 [DrWeb]
zoo %SystemRoot%\GIGALAN.TXT
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3236136&OCTID=CT3236136&SEARCHSOURCE=61&CUI=UN21716749551986028&UM=UM_ID&UP=SPC22595F3-114D-41CB-B745-D91487858440
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\GIGALAN.TXT
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

не могу вылечить win32/autorun.delf.ex, НОД блокирует и очищает удалением папки Playlists.scr, Порно.scr и прочие

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.03.2013 12:29:39

+добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
вопрос.
комп в локальной сети работает? есть расшаренные ресурсы: принтеры или папки?

Изменено: santy - 04.03.2013 12:48:49

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.03.2013 10:52:36

пробуйте сделать откат на контрольную точку из под Live.CD

файл - восстановить системный реестр из каталога.

[ Как создать образ автозапуска? ]

Перейти

Обнаружена уязвимость скрытого канала в ICMP-пакете

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.03.2013 08:40:46

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.03.2013 05:52:11

удалите антивирус из безопасного режима с помощью Eset uninstaller
http://download.eset.com/special/ESETUninstaller.exe

почистите систему с помощью ccleaner

перегрузитесь в норм. режим,
пишем результат

Изменено: santy - 04.03.2013 05:52:22

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Nod блокирует адрес mindmouse.ru + модифицированный Win32/SpyVoltar в оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2013 21:21:01

это удалите в мбам

Цитата
Обнаруженные ключи в реестре: 1 HKCU\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Действие не было предпринято.

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не обновляется вирусная база

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2013 14:31:47

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemRoot%\GIGALAN.SYS addsgn A756A292576ACD98CB26524E8FDF4284DD03B876E68F137D81C6C1BD50D7221A74FCD20E745E4F3CCED86F6D46134DFF79DEE873BD43CE2C2DE0B3B8CE8F2BFA 8 Trojan.Hosts.5268 [DrWeb] addsgn A7679B19B95AB377EB48EEB10EC878054FF296F676EF1F08C5C34CF9AC5B2913E2FCC7D4136A35092BE2F08B2EF9C1E57D50ED62F29AB0D320B30D6FC7077FAF 8 Shiz.0303 zoo %SystemRoot%\APPPATCH\EMNSFL.EXE delall %SystemRoot%\APPPATCH\EMNSFL.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\MS.EXE deltmp delnfr czoo exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE" exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} sreg delref %SystemRoot%\GIGALAN.SYS areg

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemRoot%\GIGALAN.SYS
addsgn A756A292576ACD98CB26524E8FDF4284DD03B876E68F137D81C6C1BD50D7221A74FCD20E745E4F3CCED86F6D46134DFF79DEE873BD43CE2C2DE0B3B8CE8F2BFA 8 Trojan.Hosts.5268 [DrWeb]
addsgn A7679B19B95AB377EB48EEB10EC878054FF296F676EF1F08C5C34CF9AC5B2913E2FCC7D4136A35092BE2F08B2EF9C1E57D50ED62F29AB0D320B30D6FC7077FAF 8 Shiz.0303
zoo %SystemRoot%\APPPATCH\EMNSFL.EXE
delall %SystemRoot%\APPPATCH\EMNSFL.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\MS.EXE
deltmp
delnfr
czoo
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
sreg
delref %SystemRoot%\GIGALAN.SYS
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2013 14:23:20

так же, сделайте проверку программой Shortcut Cleaner
http://www.bleepingcomputer.com/download/shortcut-cleaner/

[ Как создать образ автозапуска? ]

Перейти