Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] опять проблема. Помогите.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.03.2013 16:58:53

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://STRATOSTART.RU setdns Беспроводное сетевое соединение\4\{F8185684-7F5B-43A4-97D1-0E4EBD94382A}\ regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://STRATOSTART.RU
setdns Беспроводное сетевое соединение\4\{F8185684-7F5B-43A4-97D1-0E4EBD94382A}\
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Оперативная память = C:\PROGRA~3\Mozilla\mwvfuxc.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.03.2013 16:55:59

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemRoot%\TEST.BAT delref HTTP://WWW.APEHA.RU zoo %SystemDrive%\PROGRAMDATA\MOZILLA\MWVFUXC.DLL ; C:\PROGRAMDATA\MOZILLA\MWVFUXC.DLL bl C5FD3E04833CC8D526F1F0E6ADCA6269 41984 delall %SystemDrive%\PROGRAMDATA\MOZILLA\MWVFUXC.DLL zoo %SystemDrive%\PROGRAMDATA\MOZILLA\UGMNOIH.EXE ; C:\PROGRAMDATA\MOZILLA\UGMNOIH.EXE bl 160BF818AE85EE7846ADEE213DD07DE5 252424 delall %SystemDrive%\PROGRAMDATA\MOZILLA\UGMNOIH.EXE exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 3 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemRoot%\TEST.BAT
delref HTTP://WWW.APEHA.RU
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\MWVFUXC.DLL
; C:\PROGRAMDATA\MOZILLA\MWVFUXC.DLL
bl C5FD3E04833CC8D526F1F0E6ADCA6269 41984
delall %SystemDrive%\PROGRAMDATA\MOZILLA\MWVFUXC.DLL
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\UGMNOIH.EXE
; C:\PROGRAMDATA\MOZILLA\UGMNOIH.EXE
bl 160BF818AE85EE7846ADEE213DD07DE5 252424
delall %SystemDrive%\PROGRAMDATA\MOZILLA\UGMNOIH.EXE
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Изменено: zloyDi - 24.03.2013 17:31:17

Перейти

[ Закрыто] Баннеры во всех браузерах, Дополнительный блок <div id="cbVUL71h2hldnOUgUHUhmd"> в страницах

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.03.2013 14:58:03

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU setdns VMware Network Adapter VMnet1\4\{C826638B-0B67-459C-B570-F942501E7C16}\ setdns VMware Network Adapter VMnet8\4\{12FA597D-4649-41D8-9FCD-583AEA08F148}\ delref HTTP://DOSSEARCH.RU exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} exec MSIEXEC.EXE /X{2B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D} regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
setdns VMware Network Adapter VMnet1\4\{C826638B-0B67-459C-B570-F942501E7C16}\
setdns VMware Network Adapter VMnet8\4\{12FA597D-4649-41D8-9FCD-583AEA08F148}\
delref HTTP://DOSSEARCH.RU
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec MSIEXEC.EXE /X{2B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}
regt 3
regt 18
deltmp
delnfr
restart

Перейти

Оперативная память = C:\PROGRA~3\Mozilla\mwvfuxc.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.03.2013 14:54:46

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Ошибка при установке пробной версии

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.03.2013 20:16:39

Помнится вчера я это уже писал...
Для начала это
http://forum.esetnod32.ru/forum9/topic54/
и это
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Ошибка обмена данными с ядром

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.03.2013 00:10:17

Да удалите,

Далее вот это
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Ошибка обмена данными с ядром

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 22:51:35

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\PASHA\LOCAL SETTINGS\TEMP\1199A0E96EC.SYS delref HTTP://WEBALTA.RU/SEARCH exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57} exec MSIEXEC.EXE /I{BFE6D377-F558-4E95-A062-673941B9BA5A} ; E:\PROGRAM FILES\SEARCHPROTECT\BIN\CLTMNG.EXE bl B9BA2E4F86221E925F272F4EF812A165 2674464 delall %SystemDrive%\PROGRAM FILES\SEARCHPROTECT\BIN\CLTMNG.EXE regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\PASHA\LOCAL SETTINGS\TEMP\1199A0E96EC.SYS
delref HTTP://WEBALTA.RU/SEARCH
exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
exec MSIEXEC.EXE /I{BFE6D377-F558-4E95-A062-673941B9BA5A}
; E:\PROGRAM FILES\SEARCHPROTECT\BIN\CLTMNG.EXE
bl B9BA2E4F86221E925F272F4EF812A165 2674464
delall %SystemDrive%\PROGRAM FILES\SEARCHPROTECT\BIN\CLTMNG.EXE
regt 3
regt 18
deltmp
delnfr
restart

Перейти

Не устанавливается Nod32, не доступен сервис установки

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 22:41:26

Для начала... какой антивирус стоял до этого, был ли он корректно удален?
Откуда была скачена пробная версия и какого продукта?

Выполните лог
http://forum.esetnod32.ru/forum9/topic2687/
и такой
http://forum.esetnod32.ru/forum9/topic54/

Изменено: zloyDi - 20.03.2013 22:42:44

Перейти

антивирус не может найти вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 19:10:13

Цитата
андрей козачков пишет: что делать?

Можно ничего не делать и оставить так как есть, а можно просто взять и выполнить лог
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Ошибка обновления - ошибка создания временного файла, Ошибка обновления

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 17:28:12

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\TMP\TEMP.BAT delall %SystemDrive%\TMP\TEMP.BAT zoo %SystemRoot%\MINKI.SYS ; C:\WINDOWS\MINKI.SYS bl 153B282F527AE7293C65AB0994B4E78A 26752 delref %SystemRoot%\MINKI.SYS regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\TMP\TEMP.BAT
delall %SystemDrive%\TMP\TEMP.BAT
zoo %SystemRoot%\MINKI.SYS
; C:\WINDOWS\MINKI.SYS
bl 153B282F527AE7293C65AB0994B4E78A 26752
delref %SystemRoot%\MINKI.SYS
regt 3
regt 18
deltmp
delnfr
restart

Перейти