Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

троянская программа citirevo

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.11.2012 21:58:43

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\DOCYMENTS\ITERRA\UBSQJEA.DLL bl D35CF905CAAF50159849E100757D2CDB 53760 delref %SystemDrive%\DOCYMENTS\ITERRA\UBSQJEA.DLL delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\OPEQMC.EXE delref HTTP://SEARCH.BABYLON.COM/?AFFID=112543&TT=BANDEXT_3312_6&BABSRC=HP_SS_CR&MNTRID=F0D1418C000000000000000000000000 delref HTTP://SEARCH.BABYLON.COM/?AFFID=112543&TT=BANDEXT_3312_6&BABSRC=NT_SS&MNTRID=F0D1418C000000000000000000000000 exec "C:\PROGRAM FILES (X86)\BABYLONTOOLBAR\BABYLONTOOLBAR\1.6.4.6\UNINSTALL.EXE" exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL exec MSIEXEC.EXE /X{714CAD7C-2CBE-493D-8C96-F2D0461E113D} regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\DOCYMENTS\ITERRA\UBSQJEA.DLL
bl D35CF905CAAF50159849E100757D2CDB 53760
delref %SystemDrive%\DOCYMENTS\ITERRA\UBSQJEA.DLL
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\OPEQMC.EXE
delref HTTP://SEARCH.BABYLON.COM/?AFFID=112543&TT=BANDEXT_3312_6&BABSRC=HP_SS_CR&MNTRID=F0D1418C000000000000000000000000
delref HTTP://SEARCH.BABYLON.COM/?AFFID=112543&TT=BANDEXT_3312_6&BABSRC=NT_SS&MNTRID=F0D1418C000000000000000000000000
exec "C:\PROGRAM FILES (X86)\BABYLONTOOLBAR\BABYLONTOOLBAR\1.6.4.6\UNINSTALL.EXE"
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec MSIEXEC.EXE /X{714CAD7C-2CBE-493D-8C96-F2D0461E113D}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Оперативная память = explorer.exe(276) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.11.2012 21:56:53

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 zoo %SystemDrive%\USERS\АННА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\K0PLCQAE3Q0.EXE bl 0FC7B818E993FB298F299F5B1E192CB1 187392 delall %SystemDrive%\USERS\АННА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\K0PLCQAE3Q0.EXE delref COPY delall %SystemDrive%\USERS\АННА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\АННА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\K0PLCQAE3Q0.EXE
bl 0FC7B818E993FB298F299F5B1E192CB1 187392
delall %SystemDrive%\USERS\АННА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\K0PLCQAE3Q0.EXE
delref COPY
delall %SystemDrive%\USERS\АННА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

Перейти

[ Закрыто] Win32/Qhost троянская программа, Никак не могу избавиться

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.11.2012 18:07:14

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\99E7~1\APPDATA\LOCAL\TEMP\GPU-Z.SYS delall %SystemDrive%\USERS\99E7~1\APPDATA\LOCAL\TEMP\TBOF126.TMP delall %SystemDrive%\USERS\ВИТАЛИЙ\0.8279785714089862.EXE delref COPY delref HTTP://SEARCH.QIP.RU zoo %SystemRoot%\ADOBE_LR.EXE bl 453948D94462E9C0A9962532D4491136 595968 delall %SystemRoot%\ADOBE_LR.EXE exec MSIEXEC.EXE /X{6740F9E3-1353-47DD-9765-BA49FC4C3479} regt 3 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\99E7~1\APPDATA\LOCAL\TEMP\GPU-Z.SYS
delall %SystemDrive%\USERS\99E7~1\APPDATA\LOCAL\TEMP\TBOF126.TMP
delall %SystemDrive%\USERS\ВИТАЛИЙ\0.8279785714089862.EXE
delref COPY
delref HTTP://SEARCH.QIP.RU
zoo %SystemRoot%\ADOBE_LR.EXE
bl 453948D94462E9C0A9962532D4491136 595968
delall %SystemRoot%\ADOBE_LR.EXE
exec MSIEXEC.EXE /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}
regt 3
regt 14
regt 18
deltmp
delnfr
restart

Перейти

Лицензирование., Как быть?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.11.2012 17:14:15

Если Вам предоставили файл лицензии *.lic, создайте зеркало на 1 из ПК, остальные ПК можно будет обновлять из этой машины.

Перейти

Лицензирование., Как быть?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.11.2012 12:17:27

На какое количество ПК у Вас куплена лицензия?

Перейти

[ Закрыто] ошибка создания

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.11.2012 23:09:21

Эта папка от установщика Windows, она то есть то нет, это нормально.

Перейти

[ Закрыто] ошибка создания

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.11.2012 22:52:05

В курсе будут с выходом новых баз, а так данный вирус обновляется очень часто и как только он попадает к нам сразу вносим в базу.
На данный момент ого ловят только 2! антивируса, так что делайте выводы сами.

Перейти

[ Закрыто] ошибка создания

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.11.2012 22:22:51

Проблема в этом
GIGALAN.SYS - Win32/Qhost.OPL trojan

По данной теме, делаем лог МБАМ как написано выше! По вопросу, новая проблема - новая тема с логом UVS.

Перейти

[ Закрыто] Вирус в оперативке, не очищает вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.11.2012 20:20:29

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Help проблемы с фаерволом ess 5, Нет изображения и звука у iptv

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.11.2012 18:01:08

з.ы. значит сюда [email protected]

Перейти