Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Вирус в оперативной памяти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.09.2012 14:53:16

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\HPDJ.EXE zoo %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE bl 211CA3533824F6E223CC099141DB7B4B 303104 delall %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57} exec "C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE" UNINSTALL exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF} exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991} regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\HPDJ.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
bl 211CA3533824F6E223CC099141DB7B4B 303104
delall %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
exec "C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE" UNINSTALL
exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF}
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Разблокируйте сайт

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.09.2012 18:35:33

Сайт будет разблокирован, но при появлении файлов опять, сайт будет заблокирован перманентно.

Спасибо.
Тема закрыта.

Перейти

[ Закрыто] Оперативная память = taskhost.exe(2736) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.09.2012 17:53:32

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] fixhosts.exe, удаление вируса

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.09.2012 17:47:35

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MRT.EXE UNINSTALL exec MSIEXEC.EXE /X{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 3 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MRT.EXE UNINSTALL
exec MSIEXEC.EXE /X{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 3
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Нужен дешифратор для файлов с расширением ZHWXRJ

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.09.2012 15:01:22

dron81, при условии наличия лицензии - обратитесь по адресу [email protected]

Перейти

[ Закрыто] Разблокируйте сайт

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.09.2012 15:00:33

Доброго времени суток,

Вирлаб хочет знать, будут ли приняты меры для того что бы вирусов не было на сайте?
Сообщите нам. В случае если после разблокировки файлы вернутся назад, сайт будет заблокирован навсегда!

Спасибо.

Перейти

[ Закрыто] BLOCKAGE, Вирус зашифровал файлы, добавил к зашифрованным расширение BLOCKAGE

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.09.2012 22:34:06

Спасибо, отправим по назначению.

Изменено: zloyDi - 17.12.2016 15:41:26

Перейти

[ Закрыто] медленно открывались страницы

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.09.2012 15:33:12

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 regt 3 regt 18 deltmp delnfr restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] медленно открывались страницы

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.09.2012 15:20:37

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRMEDIAGET_MPCLN8746.EXE UNINSTALL exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRMEDIAGET_MPCLN8746.EXE UNINSTALL
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 3
regt 18
deltmp
delnfr
restart

Перейти

Оперативная память = svchost.exe(4020) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.09.2012 14:33:49

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\LYNCH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZJLNRNHQIU8.EXE bl 1DBDF91A536476B6E6BC6A8B2786A707 185344 delall %SystemDrive%\USERS\LYNCH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZJLNRNHQIU8.EXE regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\LYNCH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZJLNRNHQIU8.EXE
bl 1DBDF91A536476B6E6BC6A8B2786A707 185344
delall %SystemDrive%\USERS\LYNCH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZJLNRNHQIU8.EXE
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти