Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] SpyEye

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 15:15:02

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\SYSTEMHOST\24FC2AE37C4.EXE bl E1834697802147CBFB6967394CCF2519 326144 delall %SystemDrive%\SYSTEMHOST\24FC2AE37C4.EXE delref HTTP://WWW.MAIL.RU/CNT/7227 regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE37C4.EXE
bl E1834697802147CBFB6967394CCF2519 326144
delall %SystemDrive%\SYSTEMHOST\24FC2AE37C4.EXE
delref HTTP://WWW.MAIL.RU/CNT/7227
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] помогите с лечением Win32/TrojanDownloader.Carberp.AF

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 13:35:02

Цитата
Oooleg пишет: Я так понял, то что нашел MBAM не относится к Carberp?

Нет,
удалить только вот это

Код
Обнаруженные ключи в реестре: 1 HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.

Цитата
Oooleg пишет: И еще, скажите пожалуйста, если я с дуру выполнил скрипт предназначенный для другого пользователя, это может негативно сказаться на работе моей системы?

Может!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] помогите с лечением Win32/TrojanDownloader.Carberp.AF

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 12:42:07

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W3VBNKEN5FW.EXE bl 933EC97F3E349ABD88EE8E1B7631C52D 448512 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W3VBNKEN5FW.EXE delref HTTP://BROWSERHELP.RU regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W3VBNKEN5FW.EXE
bl 933EC97F3E349ABD88EE8E1B7631C52D 448512
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W3VBNKEN5FW.EXE
delref HTTP://BROWSERHELP.RU
regt 3
regt 18
deltmp
delnfr
restart

Перейти

Помогите пожалуйста!

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 09:19:35

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Помогите почистить от вируса

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 00:30:16

Судя по логу это не так!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\BOOXOSI.DLL bl 37C3875E1155ED75AEACACB9DEA5AC6A 44032 delref %Sys32%\BOOXOSI.DLL delref HTTP://BROWSERHELP.RU delref HTTP://BROWSERHELP.RU exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} regt 1 regt 2 regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\BOOXOSI.DLL
bl 37C3875E1155ED75AEACACB9DEA5AC6A 44032
delref %Sys32%\BOOXOSI.DLL
delref HTTP://BROWSERHELP.RU
delref HTTP://BROWSERHELP.RU
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
regt 1
regt 2
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

Перейти

ПОДХВАТИЛ ВИРУС! НУЖНА ПОМЩЬ!!!!

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 00:19:29

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] Помогите почистить от вируса

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 00:17:37

А смысл если вы не выполняете наших рекомендаций?

Изменено: zloyDi - 10.08.2012 00:17:49

Перейти

Семные носители, ...как правила настроить??

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 00:11:53

Удачи и Вам. Есть проблемы - есть сапорт! Нет лицензии - курим бамбук!

Сколько раз писалось, и все без толку. Я так и не понял в чем проблема, взял 4! флешки разных производителей, тестировал, все работает как надо!

Может я чего не понимаю? Повторюсь, есть проблема есть сапорт, я думаю все решается, в крайнем случае опишите проблему более подробно постараюсь воспроизвести проблему в своей рабочей ситуации и решить проблему.

Спасибо.

Перейти

[ Закрыто] Доступ запрещен!

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.08.2012 00:01:53

Цитата
marshal64 пишет: Вообще-то специально для вас в антивирусе есть возможность редактировать списки адресов: Настройки -> Интернет и электронная почта -> Защита доступа в интернет -> Управление URL-адресами Так что если хотите передвигаться по проезжей части по своим правилам, то, пожалуйста: только надо учитывать, что участники движения будут по-прежнему двигаться по своим, и могут таки ненароком не раз сбить

Цитата

marshal64 пишет:
Вообще-то специально для вас в антивирусе есть возможность редактировать списки адресов:
Настройки -> Интернет и электронная почта -> Защита доступа в интернет -> Управление URL-адресами
Так что если хотите передвигаться по проезжей части по своим правилам, то, пожалуйста: только надо учитывать, что участники движения будут по-прежнему двигаться по своим, и могут таки ненароком не раз сбить

\

+100.
Ну это ладно скачал архив платный, а тут опа, запустил, платить не хочется, а он видимо не знает что вместе с ним(автор.... Архив) уже работает Бэкдор, пароли все ушли к дяде, комп как ягодка сьеден...

Вопрос, для какого х.., сори лешего, эта функция сделана?
Не хотите себя обезопасить, используйте другие продукты безопасности, может тогда, когда от Вас уплывут Ваши кровные, к примеру не 100 рублей(гривен) а тысяч 5-10, вот тогда я думаю, Вы подумаете, зачем мы заблокировали тот или иной сайт.

Изменено: zloyDi - 10.08.2012 00:46:15

Перейти

Зашифрованы файлы .arest

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.08.2012 18:46:26

обратитесь сюда [email protected]

Перейти