Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Ошибка при обмене данных с ядром ..., Ошибка eset ну запускается

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.12.2012 15:29:37

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 regt 3 regt 12 regt 18 deltmp delnfr restart

Перейти

[ Закрыто] Ошибка при обмене данных с ядром ..., Ошибка eset ну запускается

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.12.2012 10:43:15

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] скрытого канала в ICMP-пакете

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.12.2012 10:42:42

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemRoot%\SYSWOW64\WINS.EXE bl 9E42B42E2BD70B1C0AF6B9E4067A5EF4 1400832 delall %SystemRoot%\SYSWOW64\WINS.EXE exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE" regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\SYSWOW64\WINS.EXE
bl 9E42B42E2BD70B1C0AF6B9E4067A5EF4 1400832
delall %SystemRoot%\SYSWOW64\WINS.EXE
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Комната отдыха

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.12.2012 19:56:38

ххх: интересно, а скоро появятся программы типа "модный приговор" на компьютерную тематику?
ххх: это же будет куда интересней!
ххх: - Здравствуйте, Елена, вас к нам на передачу прислал ваш босс Александр, он говорит, что вы днище.
ххх: - Ну я... я... я умею делать таблицы в экселе и скачивать музыку
ххх: - Всё ясно, вы днище, Елена.
ххх: -

ххх: - и не надо делать грустное личико, мы сейчас вам дадим 40к и вы пойдете собирать себе компьютер, а ваш босс вам поможет, мы будем наблюдать за вами, помните.
ххх: *спустя 2 часа* - Ну что же это такое, Елена, ну что за материнку вы взяли со слотами DDR2, ОМГ, она ещё и видео сапфировскую взяла под неё, ололо, ой не могу, вот вы днище, да можно было картонку винтами прикруть вместо такой материнки, сейчас наши эксперты вам покажут, как надо. Вася, покажи им
ххх: - встает сисадмин Вася в свитере, с бородой и шарфиком, начинает собирать комп и походу дела объясняет, что куда втыкать и почему выбрали именно эти комплектующие, все хлопают и радуются.
ууу: я бы смотрел такие передачи :DDD

Перейти

[ Закрыто] Ошибка создания временного файла, Не могу обновить вирусную базу

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.12.2012 12:18:28

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 bl D724DF1C8109BF3D1ED24CA86A906CF1 30464 delref %SystemRoot%\GIGALAN.SYS delref COPY regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Перейти

[ Закрыто] Серпом по яйцах!, )))

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.12.2012 00:42:37

Застрахуй братуху хастрахуй ...

И на ночь пару баб
http://www.audiopoisk.com/track/leningrad/mp3/paru-bab/

Изменено: zloyDi - 06.12.2012 00:45:26

Перейти

[ Закрыто] Какой последний build ess 6?, Какой последний build ess 6?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.12.2012 19:53:29

Уже наверное писалось не раз, и наверно напишу еще раз.
Последний актуальный билд 6.0.304 и он ничем не отличается от 6.0.302, кроме правок и исправлений ошибок в локализации.

Тема закрыта, еще один подобный вопрос и сразу в баньку.

Перейти

[ Закрыто] Оперативная память = explorer.exe (1864) модифицированный Win32/Dorkbot.A червь - очистка невозможна, вирус обнаруживается но не лечится,при этом запаковывает файлы еа флешке

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.12.2012 11:39:53

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] оперативная память = winlogon.exe(564) - модифицированный win32/spy.spyeye.ca троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.12.2012 11:39:08

Лог выполните
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] модифицированный SpyVoltar.A, модифицированный SpyVoltar.A очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.12.2012 11:38:27

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\SWXQPZJ.DLL bl 82471B0FD1BCCD9EF6374BAA75D947F2 40960 delref %Sys32%\SWXQPZJ.DLL delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\WINUPD ATE.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\START MENU\PROGRAMS\STARTUP\WINUPD ATE.LNK delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\LOCAL SETTINGS\TEMP\A4783650-4BEFD4BE-55C671E4-A5618A48\705E8_XP.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\LOCAL SE TTINGS\TEMP\A4783650-4BEFD4BE-55C671E4-A5618A48\CC968D.EXE regt 3 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\SWXQPZJ.DLL
bl 82471B0FD1BCCD9EF6374BAA75D947F2 40960
delref %Sys32%\SWXQPZJ.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\WINUPD ATE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\START MENU\PROGRAMS\STARTUP\WINUPD ATE.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\LOCAL SETTINGS\TEMP\A4783650-4BEFD4BE-55C671E4-A5618A48\705E8_XP.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\LOCAL SE TTINGS\TEMP\A4783650-4BEFD4BE-55C671E4-A5618A48\CC968D.EXE
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.ese tnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти