Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Оперативная память = explorer.exe(1972) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, помогите удалить pls)

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 20.11.2012 17:14:41

Значит так, пишу по пунктам!

1.В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemRoot%\APPPATCH\KYSDNDK.EXE bl 6FF6ECCA15C33123AAC9A093891A1A0A 267264 delall %SystemRoot%\APPPATCH\KYSDNDK.EXE regt 3 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\KYSDNDK.EXE
bl 6FF6ECCA15C33123AAC9A093891A1A0A 267264
delall %SystemRoot%\APPPATCH\KYSDNDK.EXE
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

2.Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 20.11.2012 16:58:10

А смысл? Если вы не делаете то что Вам говорят!

Перейти

Помогите удаль вирус, При сканировании обнаружен вирус

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 20.11.2012 16:26:51

Это не он! Вас не просили включать защиту в режиме реального времени, еще раз читаем и делаем лог.

Перейти

Помогите удаль вирус, При сканировании обнаружен вирус

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 20.11.2012 15:44:16

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\O3MVZALJVKA.EXE bl 646F67C570E5E0816E37BAA24B4B24C1 190464 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\O3MVZALJVKA.EXE zoo %SystemRoot%\APPPATCH\TFQSWYR.EXE bl EA52F7610886F801F8E7A5E541F80D23 293376 delall %SystemRoot%\APPPATCH\TFQSWYR.EXE delref HTTP://WEBALTA.RU/SEARCH delref COPY zoo %SystemRoot%\KOPOL.SYS bl D94A430E943A6B81EDDA1C6076C590B3 27520 delref %SystemRoot%\KOPOL.SYS exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRMEDIAGET_MPCLN8746.EXE UNINSTALL exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE" exec MSIEXEC.EXE /X{714CAD7C-2CBE-493D-8C96-F2D0461E113D} regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\O3MVZALJVKA.EXE
bl 646F67C570E5E0816E37BAA24B4B24C1 190464
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\O3MVZALJVKA.EXE
zoo %SystemRoot%\APPPATCH\TFQSWYR.EXE
bl EA52F7610886F801F8E7A5E541F80D23 293376
delall %SystemRoot%\APPPATCH\TFQSWYR.EXE
delref HTTP://WEBALTA.RU/SEARCH
delref COPY
zoo %SystemRoot%\KOPOL.SYS
bl D94A430E943A6B81EDDA1C6076C590B3 27520
delref %SystemRoot%\KOPOL.SYS
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRMEDIAGET_MPCLN8746.EXE UNINSTALL
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
exec MSIEXEC.EXE /X{714CAD7C-2CBE-493D-8C96-F2D0461E113D}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Помогите удаль вирус, При сканировании обнаружен вирус

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 20.11.2012 15:30:35

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Обновление из локальной папки, ПК не подключен к инету

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 19.11.2012 15:55:11

На оба вопроса ответ ДА, только если будете использовать Бизнес версию продуктов.
Подробнее
http://www.esetnod32.ru/.download/doc/business/

Перейти

[ Закрыто] ESET NOD32 ANTIVIRUS 5 не обновляется

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 19.11.2012 10:12:00

Полный логин имеет вид EAV-XXXXXXXX - X цифры. Пишем письмо со своего почтового ящика сюда [email protected] описываем проблему.

Перейти

[ Закрыто] ESET NOD32 ANTIVIRUS 5 не обновляется

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 19.11.2012 09:39:39

Цитата
Душечка пишет: EAV-21206

Логин неполный и Вам сюда [email protected]

Перейти

[ Закрыто] Бета версии 6-го поколения продуктов ESET

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 19.11.2012 00:19:10

Цитата
Пользователь пишет: Думаю сроки (перевода) будут более менее сравнимы с 5-ой версией...

Будете приятно удивлены, но всему свое время.

Перейти

[ Закрыто] Троян spy.spyeye.ca

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 18.11.2012 21:31:30

Выполнить этот же лог только в безопасном режиме.

Перейти