Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Баннер admotionblock.ru, Помогите убрать

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 17:33:41

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\ЮРОК\APPDATA\ROAMING\CLIENTS\CLIENTS.EXE delref HTTP:// delall %SystemDrive%\USERS\ЮРОК\APPDATA\ROAMING\NVIDIA CORPORATION\NVIDIA CORPORATION.EXE setdns Подключение по локальной сети\4\{85B96643-6F9F-4691-B58F-A7CFB7FE1082}\ regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ЮРОК\APPDATA\ROAMING\CLIENTS\CLIENTS.EXE
delref HTTP://
delall %SystemDrive%\USERS\ЮРОК\APPDATA\ROAMING\NVIDIA CORPORATION\NVIDIA CORPORATION.EXE
setdns Подключение по локальной сети\4\{85B96643-6F9F-4691-B58F-A7CFB7FE1082}\
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Exploit.CVE-2012-4681.BX, троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 13:06:18

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE exec "C:\PROGRAM FILES\ESET\UNINS000.EXE" regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE
exec "C:\PROGRAM FILES\ESET\UNINS000.EXE"
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

Перейти

[ Закрыто] Вирус в оперативной

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 12:38:19

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\SYSTEMHOST\24FC2AE3F9C.EXE ; C:\SYSTEMHOST\24FC2AE3F9C.EXE bl 6D72E1B7CF4F8235A34FF020C7E5117A 282624 delall %SystemDrive%\SYSTEMHOST\24FC2AE3F9C.EXE delref HTTP://MINIZONA.RU/INDEX.PHP?CAT=MORPG delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\UNINSTALL.EXE regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3F9C.EXE
; C:\SYSTEMHOST\24FC2AE3F9C.EXE
bl 6D72E1B7CF4F8235A34FF020C7E5117A 282624
delall %SystemDrive%\SYSTEMHOST\24FC2AE3F9C.EXE
delref HTTP://MINIZONA.RU/INDEX.PHP?CAT=MORPG
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\UNINSTALL.EXE
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Блокировка сайта антивирусом, Nod32 блокирует сайт.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 12:36:22

The site will be unblocked in the next update.

Тема закрыта

Перейти

[ Закрыто] Зашифрованные архивы *.rar, возможно, Filecoder.NFI

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 11:52:30

Вам сюда [email protected]

Перейти

[ Закрыто] Доброй ночи!

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 02:25:00

C:\PROGRAM FILES\ESET\TNOD USER & PASSWORD FINDER

Цитата
Прошу заметить, что помощь в устранении проблем связанных с вирусами не оказывается пользователям с установленной программой TNOD User & Password Finder. При обнаружении данной программы в логах, тема будет немедленно закрыта и пользователь будет заблокирован на форуме.

Цитата

Прошу заметить, что помощь в устранении проблем связанных с вирусами не оказывается пользователям с установленной программой TNOD User & Password Finder. При обнаружении данной программы в логах, тема будет немедленно закрыта и пользователь будет заблокирован на форуме.

Перейти

[ Закрыто] Помогите избавиться от банера admotionblock.ru, банер во всех браузерах

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 00:50:18

Цитата
slavon22 пишет: вызвал компьютерщика он сказал

Делаем лог
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Win32/Spy.SpyEye.CA winlogon.exe(736)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.02.2013 00:48:36

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\SYSTEMHOST\24FC2AE34BD.EXE regt 3 regt 18 deltmp delnfr restart

Перейти

[ Закрыто] проблема с обновлением

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 03.02.2013 20:10:13

Можно, ключ будет работать на всех линейках, новых и старых...

Перейти

[ Закрыто] проблема с обновлением

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 03.02.2013 19:56:56

В каком смысле исчез?
Скорее всего Вам пришла ПЦУшка, то есть обновление до 6 версии.
Перезагрузите ПК и проверьте будет ли нод.

Перейти