Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна, помогите вылечить, модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна, помогите вылечить

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 16:40:03

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BZJEZX27H0Y.EXE ; C:\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BZJEZX27H0Y.EXE bl C6B9EBB31B18AC9A5CF1D4CAF5B15E77 272384 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BZJEZX27H0Y.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\793582\793582.EXE ; C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\793582\793582.EXE bl 3CEA90E06CEDC05962CBE2BD598C9E42 114688 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\793582\793582.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\PYMUIP\IRHI.EXE delref HTTP://WEBALTA.RU exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568} restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BZJEZX27H0Y.EXE
; C:\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BZJEZX27H0Y.EXE
bl C6B9EBB31B18AC9A5CF1D4CAF5B15E77 272384
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BZJEZX27H0Y.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\793582\793582.EXE
; C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\793582\793582.EXE
bl 3CEA90E06CEDC05962CBE2BD598C9E42 114688
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\793582\793582.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\PYMUIP\IRHI.EXE
delref HTTP://WEBALTA.RU
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Шестое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 12:17:10

Цитата
Александр Федорович пишет: кстаааати в рекомендациях Adobe Reader 11.02 EN последний (это поновее,11 уже нашли дыры,как говорят)

Ну если вы дадите ссылку на русский 11.02 (не на английский) я с удовольствием поменяю ссылку, а так программа сама выдаст сообщение что есть обновления и установит их

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 12:15:48

Цитата
ORION пишет: Почему мне так не везет с вирусами

Потому что у большинства стоит старая ява, едоб и куча других старых программ, подхватить с таким добром в инете вирус легче легкого, я на работе специально проводил эксперименты, на 3 же сайте, нод сообщал что вирус пытается прописаться куда не нужно... Так что все возможно...

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 11:57:14

Цитата
Александр Федорович пишет: 1) Суть в том,что руткит-обнаружение действительно слабовато (постоянно отправляю в лабораторию,чтобы другие не спотыкались) 2)Дайте файл конфигурации HIPS (от самой компании или же хороших специалистов)

Цитата

Александр Федорович пишет:
1) Суть в том,что руткит-обнаружение действительно слабовато (постоянно отправляю в лабораторию,чтобы другие не спотыкались)
2)Дайте файл конфигурации HIPS (от самой компании или же хороших специалистов)

не все вирусы руткиты, за всеми вирусами не угонишься, часто меняется криптор, и приходится на вирусы писать детект "криптика". Все знают что отловить 100% вирусов не может не одна антивирусная компания, по этому мы благодарны за помощь в борьбе с вирусами и всегда готовы прийти на помощь пользователю который имел неосторожность заразится.
По поводу HIPS я дал ссылку выше на правила, создания которых занимает не более 10-15 минут, на крайний случай можно обратится в ТП за помощью или сюда на форум.

Спасибо.

Изменено: zloyDi - 20.03.2013 11:57:44

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 11:49:19

Для большей ефективности рекомендую создать правила в HIPS
http://forum.esetnod32.ru/forum9/topic3141/
и выполнять время от времени рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Спасибо

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 11:42:05

Цитата
Александр Федорович пишет: 1) Почему Eset до сих пор так паршиво ищет руткиты,трояны?)) Или 6-я это поиск только потенциально нежелательных программ?)) Но благо все же,эту проблему я решаю быстро вручную,но лицензия за комплексный продукт от Интернет-угроз 2)Почему новая версия 6.0.314.1 для англоязычных,украинцев для русских пользователей6.0.314.2? (хотя на русском сайте во время скачивания нашел лишь 6.0.308)) (молчу за триал версию=DD) 3) Обьясните различия лицензий: не для перепродажи и платная (более-менее интересно)

Цитата

Александр Федорович пишет:
1) Почему Eset до сих пор так паршиво ищет руткиты,трояны?))
Или 6-я это поиск только потенциально нежелательных программ?))
Но благо все же,эту проблему я решаю быстро вручную,но лицензия за комплексный продукт от Интернет-угроз
2)Почему новая версия 6.0.314.1 для англоязычных,украинцев
для русских пользователей6.0.314.2? (хотя на русском сайте во время скачивания нашел лишь 6.0.308)) (молчу за триал версию=DD)
3) Обьясните различия лицензий: не для перепродажи и платная (более-менее интересно)

1.Не знаю как у Вас, а у всех остальных он это делает нормально, не везет Вам видно...
2.Основной релиз 6.0.314.0 (1 или 2 или Х - в зависимости от страны, во всем остальном этот тот же билд). По поводу скачивания той или иной версии
на том или ином сайте обращайтесь в техническую поддержку, все ссылки ведут на официальные сервера, и будет загружаться последняя актуальная версия.
3.Этот вопрос задайте в отдел продаж.

И Ваши вопросы явно не для этого раздела.

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 11:37:26

Цитата
Carcass пишет: у меня 6.0.306.2 при нажатии на кнопку обновления проги, появляется сообщение, что эта версия актуальна. Куда следует нажать)))) чтоб обновилось до 6.0.314.0, или это только для англ версии?

Данная версия будет доступна через кнопку внутри антивируса через 2 недели. Если ждать не хочется, можно удалить старую версию и загрузить с офсайта новую версию.

Перейти

C:\WINDOWS\Temp\3fee4.exe Win32/SpyVoltar, Проблема с интернетом.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 01:05:50

Все, в программе МБАМ, поставить галочки напротив всех строк и нажать удалить.

Перейти

C:\WINDOWS\Temp\3fee4.exe Win32/SpyVoltar, Проблема с интернетом.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 00:59:09

Удалить все записи, перезагрузить ПК.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Рекомендую так же удалить текущую версию и установить актуальную версию 6.0.314.

Сообщите о результате.

Перейти

[ Закрыто] Неустанавливаемый антивирус, проблема с установкой

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.03.2013 00:44:51

Всегда пожалуйста.

Тема закрыта.

Перейти