Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Win21/Spy.SpyEye.Ca троянская программа очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.08.2012 09:52:39

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\SYSTEMHOST\24FC2AE373C.EXE bl 39E9EAF4C4519076A3CEAC07C2ABAC65 300032 delall %SystemDrive%\SYSTEMHOST\24FC2AE373C.EXE delref HTTP://WEBALTA.RU regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE373C.EXE
bl 39E9EAF4C4519076A3CEAC07C2ABAC65 300032
delall %SystemDrive%\SYSTEMHOST\24FC2AE373C.EXE
delref HTTP://WEBALTA.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] проблема при работе с архивами, перезагружается системе

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.08.2012 09:48:36

Установите версию 5.0.2126.3
http://www.eset.com/download/business/detail/family/150?installer=offline

Перейти

[ Закрыто] Появляется уведомление об обращении к strainijar.com/bst/btcrt03.php

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.08.2012 21:53:37

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Подскажите, пожалуйста

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.08.2012 11:12:11

Версия продукта?
Выполнить лог
http://forum.esetnod32.ru/forum9/topic54/

Перейти

[ Закрыто] Spyvoltar.a

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.08.2012 11:00:06

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\ВЛАД\APPDATA\LOCAL\TEMP\GQFRDSV.EXE delref HTTP://BROWSERHELP.RU exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL regt 1 regt 2 regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ВЛАД\APPDATA\LOCAL\TEMP\GQFRDSV.EXE
delref HTTP://BROWSERHELP.RU
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] выдает ошибку обновления

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.08.2012 09:32:45

Ну а что вы хотели, антивирус реагирует на смену дат, удаляем антивирус полностью, меняем дату на нормальную и заново его ставим.

Перейти

ESET mail secyrity не запускается.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.08.2012 09:18:51

Цитата
BarS_Mutabor пишет: е совсем понимаю зачем они это делают

Этот скрипт от разработчиков, и он высылается именно им, чтобы понять что именно влияет на запуск.
Я все же рекомендую выполнить скрипт и выслать результат для анализа.

Спасибо.

Перейти

[ Закрыто] Помогите, плиз! Схватила червя - пропали все файлы на съемных носителях!, Сделала лог uVS

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.08.2012 23:11:05

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] выдает ошибку обновления

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.08.2012 22:46:27

Ну этим все сказано
"TNOD UP" = ""C:\Program Files\ESET\TNod User & Password Finder\TNODUP.exe" /i" ( 5: Неизвестно ) ;

В помощи будет отказано, с данной программой пусть Вам оказывают помощь там где ее скачали и установили.
Тема закрыта. :evil:

Перейти

[ Закрыто] Пятое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.08.2012 22:44:41

Цитата
Bash1234 пишет: Детальное сканирование

Тоже самое, только более оптимально(по версии разработчиков)для выявления угроз построенное сканирование, хотя пару параметров можно и доставить.

Перейти