Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Operating memory » svchost.exe(59204) - a variant of Win32/Injector.AFFI trojan - unable to clean

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.04.2013 18:02:12

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\SCREENSAVERPRO.SCR delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MICROSOFT\SVDCDU.EXE exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE" regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\SCREENSAVERPRO.SCR
delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MICROSOFT\SVDCDU.EXE
exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Откат установки

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.04.2013 19:33:21

И такой лог
http://forum.esetnod32.ru/forum9/topic54/

Перейти

[ Закрыто] оперативная память=svchost.exe(124840), Injector.AFFI троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.04.2013 19:15:59

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] оперативная память=svchost.exe(124840), Injector.AFFI троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.04.2013 19:06:16

Что с проблемой?

Перейти

[ Закрыто] оперативная память=svchost.exe(124840), Injector.AFFI троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.04.2013 18:18:33

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\2310OSEN\APPDATA\ROAMING\SCREENSAVERPRO.SCR delall %SystemDrive%\USERS\2310OSEN\APPDATA\ROAMING\MICROSOFT\UBVMVG.EXE delall %SystemDrive%\USERS\2310OSEN\APPDATA\ROAMING\MICROSOFT\INSTALLER\{376DA9DC-71B3-4AB7-A80C-8ED02A736172}\_528D268E.EXE exec MSIEXEC.EXE /I{185E56BB-D849-4FE4-88A2-DA53B56A74AD} exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\2310OSEN\APPDATA\ROAMING\SCREENSAVERPRO.SCR
delall %SystemDrive%\USERS\2310OSEN\APPDATA\ROAMING\MICROSOFT\UBVMVG.EXE
delall %SystemDrive%\USERS\2310OSEN\APPDATA\ROAMING\MICROSOFT\INSTALLER\{376DA9DC-71B3-4AB7-A80C-8ED02A736172}\_528D268E.EXE
exec MSIEXEC.EXE /I{185E56BB-D849-4FE4-88A2-DA53B56A74AD}
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 3
regt 18
deltmp
delnfr
restart

Перейти

eset mobile security

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.04.2013 21:19:27

Вам сюда [email protected]

Перейти

Вопрос

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.04.2013 19:12:16

Это Вы не правильно поняли, срок окончания на всех ПК одинаковый, если активировали лицензию вчера или сегодня, то срок окончания будет одинаковым на всех ПК. То есть у Вас есть срок ровно год, на протяжении этого срока можете установить 3 лицензию.

Перейти

Вопрос

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.04.2013 18:48:56

Столько же как и остальные. У Вас один ключ на 3 ПК. И срок окончания одинаковый на всех ПК.

Перейти

[ Закрыто] Проблема то что ваш NOD32 базы 8241 находит вирус там где его нету

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.04.2013 17:52:18

Thank you for your submission.
The site will be unblocked in the next update.

На этом тему закрываю.

Всем спасибо.

Перейти

[ Закрыто] Проблема то что ваш NOD32 базы 8241 находит вирус там где его нету

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.04.2013 17:28:15

Вообще то есть это
http://forum.esetnod32.ru/forum33/topic3584/

Запрос по поводу Вашего сайта я отправил в вирлаб. Позже сообщу результат.

Перейти