Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] не открываются программы. Не являются приложением Win32

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.01.2013 19:29:49

Удалить все записи в программе. ПК перезагрузить. Выполнить сканирование еще раз. Лог сюда.

Перейти

[ Закрыто] не открываются программы. Не являются приложением Win32

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.01.2013 18:55:00

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemRoot%\SVCHOST.COM EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f" delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2801948 delref HTTP://WWW.APEHA.RU exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA} regt 1 regt 2 regt 3 regt 12 regt 14 regt 18 regt 22 deltmp delnfr restart

Код

;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2801948
delref HTTP://WWW.APEHA.RU
exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA}
regt 1
regt 2
regt 3
regt 12
regt 14
regt 18
regt 22
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] dr web постоянно сообщает DFH.HOSTS.corrupted

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.01.2013 18:51:11

По логу НИНА-ПК_2013-01-08_20-13-20.7z
Вначале отключаем доктор веб.

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 regt 3 regt 14 regt 18 deltmp delnfr restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

По логу ПРОФИТРАНС-ПК_2013-01-08_20-23-13.7z
Вначале отключаем доктор веб.

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %Sys32%\DPLAGGB.DLL delref HTTP://WEBWEBALTA.RU/ regt 3 regt 14 regt 18 deltmp delnfr restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

после скриптов, выполнить лог
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Проблема совместимости W7 и Eset Nod32 2008, лицензионный Nod32 выдаёт "У этой программы есть известные проблемы совместимости"

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.01.2013 15:10:15

Добрый день,

Количество лицензий указано в письме, я думаю у Вас на 3 ПК, так что можно и теще поставить с этим же ключем

Спасибо.

Перейти

[ Закрыто] Помогите справиться с вирусом, "Оперативная память = winlogon.exe(664) - модифицированный Win32/Dorkbot.B червь - очистка невозможна" и "Оперативная память = C:\Documents and Settings\Администратор\Application Data\4.exe - модифицированный Win32/CoinMiner.AW троянская программа - очист

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.01.2013 13:52:52

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.01.2013 12:28:24

какую версию установили? Вы можете скачать и установить последний актуальный билд по ссылке
http://www.eset.com/download/home/

Ваша лицензия это позволяет!

Перейти

[ Закрыто] Обнаружена уязвимость скрытого канала в ICMP-пакете

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.01.2013 00:42:13

Удалить все записи в программе. ПК перезагрузить.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.01.2013 00:23:35

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE ; C:\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE bl C78F436D31CC1BCA0A76C65AD0036F49 318976 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE regt 3 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE
; C:\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE
bl C78F436D31CC1BCA0A76C65AD0036F49 318976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Обнаружена уязвимость скрытого канала в ICMP-пакете

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.01.2013 23:27:51

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WEBALTA.RU/SEARCH exec MSIEXEC.EXE /X{11EA1C75-DB0D-410B-B63B-20916EECD568} exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE" regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WEBALTA.RU/SEARCH
exec MSIEXEC.EXE /X{11EA1C75-DB0D-410B-B63B-20916EECD568}
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
regt 3
regt 18
deltmp
delnfr
restart

Перейти

[ Закрыто] Как разблокировать сайт?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.01.2013 19:53:22

Цитата
Max274 пишет: блок без вариантов

Именно что без вариантов, Вы можете еще раз написать в вирлаб и убедить их что в будущем действительно ничего подобного не будет. Других вариантов нет.
Тема закрыта.

Перейти