Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] найден вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 27.08.2012 19:28:32

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF} exec MSIEXEC.EXE /X{B1D8E65E-B8A2-48E4-90CF-34151C37EB45} regt 1 regt 2 regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF}
exec MSIEXEC.EXE /X{B1D8E65E-B8A2-48E4-90CF-34151C37EB45}
regt 1
regt 2
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Nod32 Antivirus 4 не обновляется, Антивирус не обновляется

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 27.08.2012 13:57:19

Вы используете пиратскую версию, смените сервер обновления на "Выбирать автоматически" и далее купить лицензию!

Перейти

Help!!!!, Win32/Dorkbot.D червь

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 27.08.2012 00:10:30

Если проблемы более нет, то
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Help!!!!, Win32/Dorkbot.D червь

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 27.08.2012 00:00:37

Поставить галочки напротив всех строк в программе и нажать удалить ВСЕ!
ПК перезагрузить!

Что с проблемой?

Перейти

[ Закрыто] Вирус Win32/TrojanDownloader.Carberp.AF

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.08.2012 21:28:01

1 день на форуме?
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Адрес заблокирован

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.08.2012 21:02:27

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ZAJC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MAIL.EXE bl 08C2F254763CB03A7F8986580DA4EA43 13804428 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ZAJC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MAIL.EXE regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ZAJC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MAIL.EXE
bl 08C2F254763CB03A7F8986580DA4EA43 13804428
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ZAJC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MAIL.EXE
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и залить сюда www.rghost.ru Дать ссылку.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] найден вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.08.2012 20:14:36

От какого пользователя создавали лог?
Выполните лог от имени администратора или с загрузочного диска
http://forum.esetnod32.ru/forum9/topic683/

Перейти

Help!!!!, Win32/Dorkbot.D червь

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.08.2012 20:11:09

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\DIANA\APPDATA\ROAMING\HYKWKD.EXE delall %SystemDrive%\USERS\DIANA\APPDATA\ROAMING\HZKWKD.EXE delall %SystemDrive%\USERS\DIANA\APPDATA\ROAMING\IZKWKE.EXE delall %SystemDrive%\USERS\DIANA\APPDATA\LOCAL\TEMP\SAMPLE.EXE delall %SystemDrive%\USERS\DIANA\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE delref HTTP://SEARCH.QIP.RU exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE exec C:\PROGRAM FILES\MEDIABAR TOOLBAR\UNINSTALL.EXE exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953} regt 3 regt 10 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\DIANA\APPDATA\ROAMING\HYKWKD.EXE
delall %SystemDrive%\USERS\DIANA\APPDATA\ROAMING\HZKWKD.EXE
delall %SystemDrive%\USERS\DIANA\APPDATA\ROAMING\IZKWKE.EXE
delall %SystemDrive%\USERS\DIANA\APPDATA\LOCAL\TEMP\SAMPLE.EXE
delall %SystemDrive%\USERS\DIANA\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delref HTTP://SEARCH.QIP.RU
exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE
exec C:\PROGRAM FILES\MEDIABAR TOOLBAR\UNINSTALL.EXE
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 3
regt 10
regt 18
deltmp
delnfr
restart

Перейти

Баннер, Вирус + заблокирован интернет

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.08.2012 20:08:46

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\TEXBFGI.DLL bl 99F7943C28EFE6A9EE5C039D6F674451 44544 delref %Sys32%\TEXBFGI.DLL delref HTTP://WWW.INET123.RU/ exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL regt 1 regt 2 regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\TEXBFGI.DLL
bl 99F7943C28EFE6A9EE5C039D6F674451 44544
delref %Sys32%\TEXBFGI.DLL
delref HTTP://WWW.INET123.RU/
exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
regt 1
regt 2
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Еще один Win32/TrojanDownloader.Carberp.AF

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.08.2012 14:12:39

Запись можно оставить!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти