santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Помогите пожалуйста! Win32/Spy.SpyEye.CA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 23:39:07

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\SYSTEMHOST\24FC2AE3D0A.EXE delall %SystemDrive%\SYSTEMHOST\24FC2AE3D0A.EXE delall %SystemDrive%\USERS\843E~1\APPDATA\LOCAL\TEMP\CTPBSEQ.EXE deltmp delnfr exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE" czoo restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3D0A.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3D0A.EXE
delall %SystemDrive%\USERS\843E~1\APPDATA\LOCAL\TEMP\CTPBSEQ.EXE
deltmp
delnfr
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Обнаружена атака путем подделки записей кэша DNS

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 23:02:54

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] оперативная память =taskhost.exe(1620) модифицированный Win32/, Оперативная память = dwm.exe(1620)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 22:12:25

сорри, но тема будет закрыта в связи с нарушением вами лицензионнго соглашения.

Цитата
Run\TNOD UP

обратитесь за помощью на другой форум.
по образу:
система заражена всем чем только можно.
вывод:
используйте легальную версию антивируса.

Изменено: santy - 25.01.2013 22:13:33

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] оперативная память =taskhost.exe(1620) модифицированный Win32/, Оперативная память = dwm.exe(1620)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 21:55:55

не вижу образ автозапуска. читаем внимательно инструкцию по созданию образа.
файл образа в архиве будет 300-500кб,
имя файла: ваш _компьютер_дата_время.txt /7z или rar /

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] оперативная память =taskhost.exe(1620) модифицированный Win32/, Оперативная память = dwm.exe(1620)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 21:21:39

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка обновления Eset Smart Security 4

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 11:03:21

у вас устаревшая версия uVS

Цитата
uVS v3.75: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

скачайте актуальную 3.77 версию отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd

Изменено: santy - 25.01.2013 11:04:00

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка обновления Eset Smart Security 4

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 10:42:08

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn A7569F99556AA7615B55548895FAED70C68EF9F288FA1EF5E1E7C1B7823D794C2613C6533F559C3CF4D8D7C911FF49FA7DDF00BB2BDAB08984C21D9A442E0BDA 8 Win32/Qhost.OPL [ESET] zoo %SystemRoot%\GIGALAN.SYS czoo deltmp delnfr sreg delref %SystemRoot%\GIGALAN.SYS areg

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7569F99556AA7615B55548895FAED70C68EF9F288FA1EF5E1E7C1B7823D794C2613C6533F559C3CF4D8D7C911FF49FA7DDF00BB2BDAB08984C21D9A442E0BDA 8 Win32/Qhost.OPL [ESET]
zoo %SystemRoot%\GIGALAN.SYS
czoo
deltmp
delnfr
sreg
delref %SystemRoot%\GIGALAN.SYS
areg

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 25.01.2013 10:42:38

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Снова Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 09:43:42

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Снова Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 08:58:32

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\SYSTEMHOST\24FC2AE3E32.EXE addsgn 988C1FD2472A4C9AD5DAAEB1DB5C120525013B1E0FC01F780CA62D37A45F4F1ADC02EF477E5516073B0989FF195749713BDB4B1E0A9BB0A77B7F2D3AB7596373 8 SpyEye.0125 delall %SystemDrive%\SYSTEMHOST\24FC2AE3E32.EXE delall %SystemDrive%\USERS\18EE~1\APPDATA\LOCAL\TEMP\CPUZ135\CPUZ135_X32.SYS deltmp delnfr czoo restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3E32.EXE
addsgn 988C1FD2472A4C9AD5DAAEB1DB5C120525013B1E0FC01F780CA62D37A45F4F1ADC02EF477E5516073B0989FF195749713BDB4B1E0A9BB0A77B7F2D3AB7596373 8 SpyEye.0125
delall %SystemDrive%\SYSTEMHOST\24FC2AE3E32.EXE
delall %SystemDrive%\USERS\18EE~1\APPDATA\LOCAL\TEMP\CPUZ135\CPUZ135_X32.SYS
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] не открывает некоторые сайты

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 08:21:28

+
выполните очистку от ненужных программ
(если java необходима, то переустановите актуальную версию)
-------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} uidel "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec "C:\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2\UNINS000.EXE" exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216033FF} deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
uidel "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2\UNINS000.EXE"
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216033FF}
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Перейти