Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Оперативная память » explorer.exe(1724) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 15:43:31

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemRoot%\APPPATCH\SEKOIDX.EXE bl 3FC8184830CE6F78814F060CEEF935F7 283648 delall %SystemRoot%\APPPATCH\SEKOIDX.EXE delref HTTP://WWW.MAIL.RU exec "C:\PROGRAM FILES\ЗОРКИЙ ГЛАЗ\UNINS000.EXE" regt 1 regt 2 regt 3 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\SEKOIDX.EXE
bl 3FC8184830CE6F78814F060CEEF935F7 283648
delall %SystemRoot%\APPPATCH\SEKOIDX.EXE
delref HTTP://WWW.MAIL.RU
exec "C:\PROGRAM FILES\ЗОРКИЙ ГЛАЗ\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Оперативная память » explorer.exe(3468) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 15:33:13

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\NEONSITI\APPDATA\LOCAL\TEMP\PRLHSL.DLL bl AFA892958EF94D771F741483168C4A3A 758272 delall %SystemDrive%\USERS\NEONSITI\APPDATA\LOCAL\TEMP\PRLHSL.DLL zoo %SystemDrive%\USERS\NEONSITI\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YGMVV71YAWI.EXE bl 344C3E36AD03834AF780B447F0B343D9 405032 delall %SystemDrive%\USERS\NEONSITI\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YGMVV71YAWI.EXE regt 1 regt 2 regt 7 regt 18 deltmp delnfr EXEC cmd /c"netsh winsock reset catalog" restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\NEONSITI\APPDATA\LOCAL\TEMP\PRLHSL.DLL
bl AFA892958EF94D771F741483168C4A3A 758272
delall %SystemDrive%\USERS\NEONSITI\APPDATA\LOCAL\TEMP\PRLHSL.DLL
zoo %SystemDrive%\USERS\NEONSITI\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YGMVV71YAWI.EXE
bl 344C3E36AD03834AF780B447F0B343D9 405032
delall %SystemDrive%\USERS\NEONSITI\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YGMVV71YAWI.EXE
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
restart

Перейти

Оперативная память » explorer.exe(2016) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна, помогите!

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 15:30:37

Антивирусные базы не пробовали обновить?

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo F:\HAHA\SVCHOST.EXE bl 47BBD920B2987EF2547FDEB0433964A7 4289024 delall F:\HAHA\SVCHOST.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\THIEFOFLIVES\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PJBSEVL4ML8.EXE bl 60BFF0ED5FA49695B30B9178B96A8E26 180736 delall %SystemDrive%\DOCUMENTS AND SETTINGS\THIEFOFLIVES\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PJBSEVL4ML8.EXE zoo %SystemDrive%\HAHA\SVCHOST.EXE delall %SystemDrive%\HAHA\SVCHOST.EXE zoo F:\HAHAD\ARIO.EXE bl 85277758FBFB50FEEE7A2F0B035C79E0 4274688 delall F:\HAHAD\ARIO.EXE exec MSIEXEC.EXE /X{7D728F29-6A1B-4463-B792-D25D5A7D80D6} exec H:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE exec H:\PROGRAM FILES\TICNO\TICNO TETRICOLOR\UNINSTALL.EXE exec H:\PROGRAM FILES\TICNO\SCREENSHOTER\UNINSTALL.EXE exec "H:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE" regt 1 regt 2 regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo F:\HAHA\SVCHOST.EXE
bl 47BBD920B2987EF2547FDEB0433964A7 4289024
delall F:\HAHA\SVCHOST.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\THIEFOFLIVES\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PJBSEVL4ML8.EXE
bl 60BFF0ED5FA49695B30B9178B96A8E26 180736
delall %SystemDrive%\DOCUMENTS AND SETTINGS\THIEFOFLIVES\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PJBSEVL4ML8.EXE
zoo %SystemDrive%\HAHA\SVCHOST.EXE
delall %SystemDrive%\HAHA\SVCHOST.EXE
zoo F:\HAHAD\ARIO.EXE
bl 85277758FBFB50FEEE7A2F0B035C79E0 4274688
delall F:\HAHAD\ARIO.EXE
exec MSIEXEC.EXE /X{7D728F29-6A1B-4463-B792-D25D5A7D80D6}
exec H:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
exec H:\PROGRAM FILES\TICNO\TICNO TETRICOLOR\UNINSTALL.EXE
exec H:\PROGRAM FILES\TICNO\SCREENSHOTER\UNINSTALL.EXE
exec "H:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 15:08:03

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Обновление NOD32 4.x c зеркала NOD32 5.x

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 14:23:37

Цитата
Прохожий пишет: Зеркало создает NOD32 5.0.95.0

Вообще то не создает... это опция запрещена специально и у Вас скорее всего пиратская версия. Как Вы сами понимаете тему закрываем.

Перейти

заблокированы соц сети- однолассники в контакте

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 12:34:01

Я для кого давал вот эту ссылку
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Оперативная память » explorer.exe(1412) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 11:53:46

Цитата
Галина пишет: Удалить все объекты когда быстрое сканирование в malwarebytes закончилось?

ДА.

Перейти

Оперативная память » explorer.exe(1412) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 11:47:49

Удалите все объекты, пк перезагрузить!

Что с проблемой?

Перейти

[ Закрыто] explorer.exe(1560) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 11:31:26

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\PROGRAMDATA\SZNBW8VYNB.DLL bl E720DF86F8970E9122923F8294A6C460 97792 delall %SystemDrive%\PROGRAMDATA\SZNBW8VYNB.DLL zoo %Sys32%\QNNWJRJ.DLL bl E5455B8D769FAA13C45E0152A22DF3EB 45056 regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr EXEC cmd /c"netsh winsock reset catalog" sreg delall %Sys32%\QNNWJRJ.DLL areg

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\PROGRAMDATA\SZNBW8VYNB.DLL
bl E720DF86F8970E9122923F8294A6C460 97792
delall %SystemDrive%\PROGRAMDATA\SZNBW8VYNB.DLL
zoo %Sys32%\QNNWJRJ.DLL
bl E5455B8D769FAA13C45E0152A22DF3EB 45056
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
sreg
delall %Sys32%\QNNWJRJ.DLL
areg

Перейти

[ Закрыто] Просьба взять сайт на заметку, depositfiles.com

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.03.2012 11:27:23

Ну я рад за Вас.

Тему закрываю.

Перейти