Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Обнаружена угроза в памяти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 14:22:52

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %Sys32%\HLS3\SVCHOST.EXE fixvbr C: 5 deltmp delnfr restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Перейти

[ Закрыто] Подозрения на вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 14:20:56

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\МАКС\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl BC8A788BF9FBFCDF68F0A8477D608A06 170496 delall %SystemDrive%\DOCUMENTS AND SETTINGS\МАКС\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\МАКС\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl BC8A788BF9FBFCDF68F0A8477D608A06 170496
delall %SystemDrive%\DOCUMENTS AND SETTINGS\МАКС\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
deltmp
delnfr
restart

Перейти

нод не пускает на сайт

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 00:22:42

Цитата
allsort пишет: ps лично я такие стоатьи не публикую-)

Да но сайт то Ваш! Я в вирлаб пишу только 1 раз, далее разбираемся сами...

Спасибо за понимание.

Перейти

нод не пускает на сайт

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 00:09:34

Цитата
allsort пишет: значит чтобы снять запрет надо все статьи удалять? Если ссылки под хайд поставить, чтобы не видно было? не поможет?

А вы сами как думаете, если я об этом написал?

Перейти

нод не пускает на сайт

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 00:00:13

Проверьте раздел безопасность на содержание ключей к антивирусным продуктам...

Перейти

[ Закрыто] вирус в опреративной памяти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 23:59:19

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 23:29:32

ВЫПОЛНИТЬ ЕСЛИ ПРОБЛЕМА НЕ РЕШИЛАСЬ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\KWPWPG.EXE fixvbr C: 5 deltmp delnfr restart

И жмем выполнить.
ПК перезагрузится.

Изменено: zloyDi - 24.11.2011 23:31:13

Перейти

[ Закрыто] win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 22:47:48

Оставить только вот это

Код
Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Код

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Остальное удалить и ПК перезагрузить.

Сообщить о результате.

Перейти

[ Закрыто] троян в оперативке

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 22:13:49

Выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Как я понял проблема решена, тема закрыта.

Перейти

[ Закрыто] Оперативная память » winlogon.exe(848) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 22:12:58

Выполнить
если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Тему закрываю.

Перейти