santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] помогите с ошибкой на windows 7 x64 win32, win32 need help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.02.2013 06:57:06

ВирусТотал -это сервер для проверки файлов
http://virustotal.com

как сделать новый образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] помогите с ошибкой на windows 7 x64 win32, win32 need help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.02.2013 06:46:05

проверьте эти файлы на ВирусТотал

Цитата
C:\Users\Acer Aspire 4740G\AppData\Roaming\DRPSu\DrvUpdater.exe (Trojan.Agent) -> Действие не было предпринято. C:\Windows\Loader.exe (PUP.HackTool.H) -> Действие не было предпринято. C:\Windows\Loader.exe (Trojan.Agent) -> Действие не было предпринято.

если система нормальная, без крэков, то удалите найденное в мбам,

далее,

сделайте новый образ автозапуска для контроля
(поскольку файловый virus neshta)

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] помогите с ошибкой на windows 7 x64 win32, win32 need help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.02.2013 06:22:21

здесь ошибка,

Цитата
dellall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE

еще раз скопируйте скрипт из сообщения 2, там исправил

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] помогите с ошибкой на windows 7 x64 win32, win32 need help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.02.2013 06:14:19

файловый neshta.
-------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.7 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACROBROKER.EXE zoo %SystemRoot%\SVCHOST.COM delall %SystemRoot%\SVCHOST.COM EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f" deltmp delnfr regt 1 regt 2 regt 5 regt 23 regt 18 CZOO restart

Код

;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACRORD32.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ADOBE\READER 10.0\READER\ACROBROKER.EXE
zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 28.02.2013 06:19:25

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ошибка загрузки файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.02.2013 11:00:27

Цитата
gven05 пишет: лог журнала угрозы.txt (346 Б)

будьте внимательны, я запросил лог журнала событий, а не угроз.
(отдельной инструкции нет, поэтому следуя по инструкции, вам надо выбрать не журнал угроз, а журнал событий)

[ Как создать образ автозапуска? ]

Перейти

Помогите пожалуйста решить проблему., Всплывающие окна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.02.2013 06:10:01

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ошибка загрузки файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.02.2013 23:34:07

антивирус с лицензией или триальный?
добавьте лог журнала событий
http://forum.esetnod32.ru/forum9/topic1408/

Изменено: santy - 26.02.2013 23:34:55

[ Как создать образ автозапуска? ]

Перейти

Оцените качество работы интернета

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.02.2013 23:30:09

а с ним /рабочим столом / случилось?

[ Как создать образ автозапуска? ]

Перейти

Помогите пожалуйста решить проблему., Всплывающие окна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.02.2013 23:11:55

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.7 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE setdns Подключение по локальной сети\4\{138849BE-1605-44D9-9463-A3FF15853EE9}\ delref HTTP://DUBSEARCH.RU deltmp delnfr exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE" EXEC cmd /c"ipconfig /flushdns" restart

Код

;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети\4\{138849BE-1605-44D9-9463-A3FF15853EE9}\
delref HTTP://DUBSEARCH.RU
deltmp
delnfr
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
EXEC cmd /c"ipconfig /flushdns"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус - Win32/Dorkbot.B червь - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.02.2013 23:07:29

тема закрыта в связи с нарушением вами лицензионного соглашения

Цитата
C:\PROGRAM FILES\ESET\TNOD USER & PASSWORD FINDER\TNODUP.EXE

[ Как создать образ автозапуска? ]

Перейти