Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Атака вируса Win32/SpyVoltar.A

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.10.2012 15:27:41

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Win32/Qhost trojan, Win32/Qhost trojan путь "system32\drivers\etc\hosts"

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.10.2012 15:15:43

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delhst 127.0.0.1 www.vkontakte.ru delhst 127.0.0.1 vkontakte.ru exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE regt 3 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delhst 127.0.0.1 www.vkontakte.ru
delhst 127.0.0.1 vkontakte.ru
exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE
exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE
regt 3
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Адрес заблокирован, Блокирует адрес с чужим IP

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.10.2012 10:19:39

Какая версия антивирусных баз антивируса?

Перейти

В чем проблема?, Как решить? появляется раз в 30-40 минут

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.10.2012 21:28:45

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее выполнить этот же лог только в безопасном режиме.

Спасибо.

Перейти

[ Закрыто] ПРОСЬБА ПОМОЧЬ, Помогите, пож-та, вылечить комп. НОД вирус находит, но говорит. что удалить не может SPYVOLTAR.A

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.10.2012 21:01:27

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Изменено: zloyDi - 05.10.2012 21:01:37

Перейти

[ Закрыто] заблокирован сайт нода, обновления нет

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.10.2012 21:00:52

Сори но
O:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE

Тема закрыта.

Перейти

В чем проблема?, Как решить? появляется раз в 30-40 минут

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.10.2012 20:30:28

Для начала
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна, помогите плз...всунул флешку...и началось...

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.10.2012 20:24:28

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WEBALTA.RU/SEARCH regt 3 regt 7 regt 10 regt 14 regt 18 deltmp delnfr restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.10.2012 20:09:18

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE bl 5721D94540EDB3E7582D10F0704D6097 98304 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE delref HTTP://SPEEDBAR.RU delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.29.1\UNINSTALL.EXE" regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE
bl 5721D94540EDB3E7582D10F0704D6097 98304
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE
delref HTTP://SPEEDBAR.RU
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE
exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.29.1\UNINSTALL.EXE"
regt 3
regt 18
deltmp
delnfr
restart

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.10.2012 19:45:12

http://forum.esetnod32.ru/forum9/topic2687/

Перейти