Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Помогите, Не заходит на vk.com

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.05.2012 16:01:22

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\ВЫФАЫВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AVU27VJB2N0.EXE bl 2738CBE079C0AE491D7313908BB03325 136192 delall %SystemDrive%\USERS\ВЫФАЫВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AVU27VJB2N0.EXE zoo %Sys32%\EAVOCKD.DLL delref %Sys32%\EAVOCKD.DLL regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ВЫФАЫВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AVU27VJB2N0.EXE
bl 2738CBE079C0AE491D7313908BB03325 136192
delall %SystemDrive%\USERS\ВЫФАЫВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AVU27VJB2N0.EXE
zoo %Sys32%\EAVOCKD.DLL
delref %Sys32%\EAVOCKD.DLL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Троян засел, интернет тормозит

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 21:31:25

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Троян засел, интернет тормозит

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 20:26:08

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

После перезагрузки, выполнить сканирование только оперативной памяти, лог сканирования, поместить файл и предоставить для анализа.

Перейти

[ Закрыто] Троян засел, интернет тормозит

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 20:08:16

Переделать лог актуальной версией uVS v3.75

Код
uVS v3.72: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]

Перейти

Вирус тормозит интернет

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 18:49:01

Делаем
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Просьба разблокировать сайты, karskarton.ru и digital-channel.ru

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 12:44:45

Сайты будут разблокированы с выходом новых обновлений.

Тема закрыта.

Перейти

[ Закрыто] Нужна помощь в удалении Carberp, Оперативная память = explorer.exe(1680) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 12:10:24

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 11:56:35

Лог неверный! Нужно вначале указать путь к C:\Windows (Выбрать каталог Windows), после этого жать Запустить под текущим пользователем.

Ждем новый лог!

Перейти

[ Закрыто] Просьба разблокировать сайты, karskarton.ru и digital-channel.ru

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 11:54:49

Запрос в вирлаб отправлен.
О результате уведомлю.

Перейти

[ Закрыто] Помогите пожалуйста

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.05.2012 11:50:14

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE bl BFEB0E85896511A28E21CD05768EFAE7 119808 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\IBWXBOF.EXE bl B93DF180F915346B01D03CCC2BC2701F 119808 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\IBWXBOF.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UEQ8QVQVSPA.EXE bl CA26489071CE6879C5BA9BC8BA107112 130560 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UEQ8QVQVSPA.EXE setdns 1394-соединение\4\{5956121B-7F74-4B90-98BC-1533CFBE91F7}\ regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
bl BFEB0E85896511A28E21CD05768EFAE7 119808
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\IBWXBOF.EXE
bl B93DF180F915346B01D03CCC2BC2701F 119808
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\IBWXBOF.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UEQ8QVQVSPA.EXE
bl CA26489071CE6879C5BA9BC8BA107112 130560
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UEQ8QVQVSPA.EXE
setdns 1394-соединение\4\{5956121B-7F74-4B90-98BC-1533CFBE91F7}\
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

Перейти