Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Не открываются файлы! Не являются приложением Win32

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 17:49:44

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WWW.SMAXL.NET delref HTTP://WWW.MAIL.RU/CNT/9516 delref HTTP://DEPOSIT.FILESFILE-POISK.RU/?WKEY=1 regt 22 exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL regt 1 regt 2 regt 3 regt 7 regt 12 regt 14 regt 18 regt 22 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.SMAXL.NET
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://DEPOSIT.FILESFILE-POISK.RU/?WKEY=1
regt 22
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
regt 22
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Вирус Win32/Spy.Zbot.ZR

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 17:46:40

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\HOVA\APPDATA\ROAMING\FIEPLY\PETE.EXE delall %SystemDrive%\USERS\HOVA\DESKTOP\PRINCE_OF_PERSIA.RUS.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://SPEEDBAR.RU exec C:\PROGRAM FILES\SMILEBAR\UNINSTALL.EXE regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\HOVA\APPDATA\ROAMING\FIEPLY\PETE.EXE
delall %SystemDrive%\USERS\HOVA\DESKTOP\PRINCE_OF_PERSIA.RUS.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SPEEDBAR.RU
exec C:\PROGRAM FILES\SMILEBAR\UNINSTALL.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

Изменено: zloyDi - 29.06.2012 17:46:56

Перейти

[ Закрыто] Невозможно удаление вируса, модифицированный Win32/SpyVoltar.A троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 17:44:00

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE bl 27D55543B4B5DB7623E58F1F56BDB08F 126976 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE delref HTTP://SPEEDBAR.RU exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE" regt 1 regt 2 regt 3 regt 7 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE
bl 27D55543B4B5DB7623E58F1F56BDB08F 126976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE
delref HTTP://SPEEDBAR.RU
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Помогите с TrojanDownloader.Carber.AF

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 17:41:40

Выполнить такой скрипт в UVS

Код
EXEC cmd /c"ipconfig /flushdns" EXEC cmd /c"netsh winsock reset catalog" restart

После выполнения сбросятся все настройки интернета, нужно будет все заново пересоздать, имеется в виду подключение и ввести IP адреса если необходимо.

Перейти

Не обновляется NOD32 Endpoint

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 11:29:33

http://www.esetnod32.ru/.support/knowledge_base/faq/#conf2

Перейти

Не обновляется NOD32 Endpoint

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 11:10:07

5 версию ставили поверх старой или старую перед этим удаляли?

Перейти

Не обновляется NOD32 Endpoint

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 10:57:27

Нет не подойдет, проверьте еще настройки прокси в настройках в разделе Разное!

Перейти

[ Закрыто] Не работают браузеры

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 10:54:38

Ну тогда когда все же будет немного трафика выполните вот это
http://forum.esetnod32.ru/forum9/topic3998/

Тему закрываю.

Перейти

Не обновляется NOD32 Endpoint

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 10:53:32

На всех Пк нет обновления или только на одном?
Если только на одном, то возьмите конфиг файл с ПК где все работает и примените на этом ПК.

Перейти

[ Закрыто] Не работают браузеры

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 10:34:02

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\WAISQUI.DLL bl 2FEB920FA58A7B3EA9B8F13A2FCC31E6 61440 delref %Sys32%\WAISQUI.DLL regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\WAISQUI.DLL
bl 2FEB920FA58A7B3EA9B8F13A2FCC31E6 61440
delref %Sys32%\WAISQUI.DLL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

Перейти