Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Торможение компьютера, не возможно работать, При начальной загрузке компа сильные торможения

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 16:42:42

В данном папке хранятся временные файлы, и их может создать любая программа, Вы так и не ответили на мой вопрос!

Перейти

[ Закрыто] проблема.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 16:15:35

C:\PROGRAM FILES (X86)\TNOD USER & PASSWORD FINDER\

Цитата
Прошу заметить, что помощь в устранении проблем связанных с вирусами не оказывается пользователям с установленной программой TNOD User & Password Finder. При обнаружении данной программы в логах, тема будет немедленно закрыта и пользователь будет заблокирован на форуме.

Цитата

Прошу заметить, что помощь в устранении проблем связанных с вирусами не оказывается пользователям с установленной программой TNOD User & Password Finder. При обнаружении данной программы в логах, тема будет немедленно закрыта и пользователь будет заблокирован на форуме.

Перейти

Баннер без СМС, Вылетает баннер во всех браузерах

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 16:01:17

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\ACER\APPDATA\LOCAL\TEMP\0058CE4.TMP delref HTTP:// delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU setdns Беспроводное сетевое соединение\4\{C57B505B-A39E-430F-B79B-03851ECAE474}\ setdns Подключение по локальной сети\4\{126FA31A-2D61-48F1-8DC0-F0CE552031F8}\ delref COPY delref HTTP://MAIL.RU/CNT/7993/ exec C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL regt 3 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ACER\APPDATA\LOCAL\TEMP\0058CE4.TMP
delref HTTP://
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
setdns Беспроводное сетевое соединение\4\{C57B505B-A39E-430F-B79B-03851ECAE474}\
setdns Подключение по локальной сети\4\{126FA31A-2D61-48F1-8DC0-F0CE552031F8}\
delref COPY
delref HTTP://MAIL.RU/CNT/7993/
exec C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
regt 3
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] проблема.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 15:58:19

Выполнение чужих скриптов ЗАПРЕЩЕНО!

В программа МБАМ удалить все записи. ПК перезагрузить,

Выполнить лог
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

мой вариант

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 15:56:47

Вирус который вы указали находится в базе, Вам необходимо было просто выполнить скан ПК.

Перейти

[ Закрыто] модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 15:55:54

Удалить все записи в программе, ПК перезагрузить.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

мой вариант

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 15:49:05

Цитата
togomsk пишет: Просто скопировать его с рабочей машины?

Да, но там должна быть такая же система как и у Вас!
После замены файла, выполните установку критических обновлений для своей системы и сообщите о результате.
+ обновить базы антивируса, вирус уже давно в базе.

Изменено: zloyDi - 28.01.2013 15:50:25

Перейти

Торможение компьютера, не возможно работать, При начальной загрузке компа сильные торможения

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 15:43:35

В логах чисто, если временно отключить касперского или удалить его проблема решается?

Перейти

мой вариант

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 13:32:31

Не надо писать в чужих темах!

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.2 zoo %SystemDrive%\SYSTEMHOST\24FC2AE31D6.EXE ; C:\SYSTEMHOST\24FC2AE31D6.EXE bl 27962527E6E2D321BEFC4F8E749160CB 279552 delall %SystemDrive%\SYSTEMHOST\24FC2AE31D6.EXE deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.2

zoo %SystemDrive%\SYSTEMHOST\24FC2AE31D6.EXE
; C:\SYSTEMHOST\24FC2AE31D6.EXE
bl 27962527E6E2D321BEFC4F8E749160CB 279552
delall %SystemDrive%\SYSTEMHOST\24FC2AE31D6.EXE
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 13:30:40

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\SYSTEMHOST\24FC2AE3721.EXE ; C:\SYSTEMHOST\24FC2AE3721.EXE bl 27962527E6E2D321BEFC4F8E749160CB 279552 delall %SystemDrive%\SYSTEMHOST\24FC2AE3721.EXE exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE" regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3721.EXE
; C:\SYSTEMHOST\24FC2AE3721.EXE
bl 27962527E6E2D321BEFC4F8E749160CB 279552
delall %SystemDrive%\SYSTEMHOST\24FC2AE3721.EXE
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
regt 3
regt 18
deltmp
delnfr
restart

Перейти