Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] обнаружена угроза в памяти explorer.exe

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 17:30:39

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE zoo %Sys32%\IFKF_MFLENWA_G.EXE ; C:\WINDOWS\SYSTEM32\IFKF_MFLENWA_G.EXE bl 3072960EE60C750A8982419DF1C3AEA3 130560 delall %Sys32%\IFKF_MFLENWA_G.EXE regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
zoo %Sys32%\IFKF_MFLENWA_G.EXE
; C:\WINDOWS\SYSTEM32\IFKF_MFLENWA_G.EXE
bl 3072960EE60C750A8982419DF1C3AEA3 130560
delall %Sys32%\IFKF_MFLENWA_G.EXE
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] обнаружена угроза в памяти explorer.exe

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 17:12:50

Выполните этот же лог UVS только в безопасном режиме.

Спасибо.

Перейти

[ Закрыто] помогите удалить вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 17:11:05

Файл можно удалить!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Win32/Spy.Ranbyus.I, Оперативная память explore.exe(4968) модифицированный Win32/Spy.Ranbyus.I троянская программа, Очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 17:09:55

Что с проблемой?

Перейти

[ Закрыто] обнаружена угроза в памяти explorer.exe

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 17:07:45

Какой именно вирус у Вас обнаруживается в памяти?

Перейти

[ Закрыто] Win32/Spy.SpyEye.CA trojan, Прошу помощи в лечении

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 15:58:12

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] не открывает некоторые сайты

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 15:57:27

Удалите все в MBAM, пк перезагрузить, выполнить новый лог UVS

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 15:56:27

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] помогите удалить вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 15:55:37

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE delref HTTP://MAILGO2SEARCH.RU exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} exec MSIEXEC.EXE /X{ABAC2ECB-874B-4D35-9136-811C2D6B6AE9} exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL regt 3 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref HTTP://MAILGO2SEARCH.RU
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec MSIEXEC.EXE /X{ABAC2ECB-874B-4D35-9136-811C2D6B6AE9}
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Вирус для iBank2, Вирус для системы Клиент-Банк iBank2

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.01.2013 15:51:49

проблема в том что Вам необходимо провести полный анализ системы, в техподдержке это сделают и скажут какие именно файлы нужны, удалите все вложения и ссылки которые Вы тут оставили и отправьте все в саппорт с описанием проблемы.

Спасибо.

Перейти