santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] не открывает некоторые сайты

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 08:18:11

образ чистый,
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Торможение компьютера, не возможно работать, При начальной загрузке компа сильные торможения

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 06:34:52

чего то подозрительного нет в образе,
возможно сам Касперский и тормозит.
-------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr uidel C:\PROGRAM FILES\AUTOIT3_V3.3.6.1\UNINSTALL.EXE restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Спасите от заразы., не лечится никак.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.01.2013 06:21:05

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 1A98749A55837A8FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 winsock2.0125 zoo %SystemDrive%\USERS\MAFIOSSO\APPDATA\LOCAL\TEMP\KX71W2TX.EXE delall %SystemDrive%\USERS\MAFIOSSO\APPDATA\LOCAL\TEMP\KX71W2TX.EXE delref %SystemDrive%\PROGRAMDATA\ERA0FLZAYTMQFSC.DLL delref HTTP://DOSEARCH.RU deltmp delnfr exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216014FF} winsockreset CZOO restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A98749A55837A8FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 winsock2.0125
zoo %SystemDrive%\USERS\MAFIOSSO\APPDATA\LOCAL\TEMP\KX71W2TX.EXE
delall %SystemDrive%\USERS\MAFIOSSO\APPDATA\LOCAL\TEMP\KX71W2TX.EXE
delref %SystemDrive%\PROGRAMDATA\ERA0FLZAYTMQFSC.DLL
delref HTTP://DOSEARCH.RU
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
winsockreset
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = taskhost.exe(1964) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна, Доброго времени суток,помогите пожалуйста убрать эту каку.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.01.2013 21:43:56

наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Антивирус блокирует атаку незнакомого сайта

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.01.2013 21:34:33

от всех угроз не застрахуешься,
но,
выполните эти рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.01.2013 21:32:44

хорошо,
выполните сканирование в малваребайт для очистки системы

[ Как создать образ автозапуска? ]

Перейти

Антивирус блокирует атаку незнакомого сайта

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.01.2013 21:18:17

судя по логу, Комбофикс не завершил свою работу (укороченный лог).

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] не открывает некоторые сайты

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.01.2013 21:14:17

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delref COPY delref HTTP://HOME.WEBALTA.RU delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=FMTGL&CHNL=FMTGL&CD=2XZUYETN2Y1L1QZUYEZZYD0BTAZYTCYCZY0AYB0BTCZZYB0CTN0D0TZU0CTATDTATN1L2XZUTBTFTBTFTDTFTAYEYE&CR=214876965 delref HTTP://SEARCHFUNMOODS.COM/?F=2&A=FMTGL&CHNL=FMTGL&CD=2XZUYETN2Y1L1QZUYEZZYD0BTAZYTCYCZY0AYB0BTCZZYB0CTN0D0TZU0CTATDTATN1L2XZUTBTFTBTFTDTFTAYEYE&CR=214876965 delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK delref HTTP://WEBALTA.RU/SEARCH delall %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2\MEDIAGET.EXE deltmp delnfr delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3220468&SEARCHSOURCE=48 delref HTTP://HOME.WEBALTA.RU delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE regt 14 exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} exec C:\PROGRAM FILES\FUNMOODS\1.5.23.22\UNINSTALL.EXE exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216033FF} restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref COPY
delref HTTP://HOME.WEBALTA.RU
delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=FMTGL&CHNL=FMTGL&CD=2XZUYETN2Y1L1QZUYEZZYD0BTAZYTCYCZY0AYB0BTCZZYB0CTN0D0TZU0CTATDTATN1L2XZUTBTFTBTFTDTFTAYEYE&CR=214876965
delref HTTP://SEARCHFUNMOODS.COM/?F=2&A=FMTGL&CHNL=FMTGL&CD=2XZUYETN2Y1L1QZUYEZZYD0BTAZYTCYCZY0AYB0BTCZZYB0CTN0D0TZU0CTATDTATN1L2XZUTBTFTBTFTDTFTAYEYE&CR=214876965
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2\MEDIAGET.EXE
deltmp
delnfr
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3220468&SEARCHSOURCE=48
delref HTTP://HOME.WEBALTA.RU
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
regt 14
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec C:\PROGRAM FILES\FUNMOODS\1.5.23.22\UNINSTALL.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216033FF}
restart

Изменено: santy - 25.01.2013 06:16:47

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.01.2013 21:08:15

у вас устаревшая версия uVS

Цитата
uVS v3.72: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

обновите до 3.77
http://rghost.ru/42696551

[ Как создать образ автозапуска? ]

Перейти

Антивирус блокирует атаку незнакомого сайта

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.01.2013 20:43:01

теперь удалите Комбофикс с помощью утилиты
http://oldtimer.geekstogo.com/OTC.exe

[ Как создать образ автозапуска? ]

Перейти