Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Ошибка при обмене данными с ядром, ESS перестал работать. Лог SysInspector прилагается

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 20:19:46

в логе чисто. выполните это:

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AD, образ мой

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 20:18:33

Вот теперь его видно

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WWW.MAIL.RU/CNT/9647 delall %SystemDrive%\USERS\FANAT\APPDATA\LOCAL\TEMP\ALSYSIO.SYS zoo %SystemDrive%\USERS\FANAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GZEQZJSRNH8.EXE bl F662067F2489A07E27F4C87C7D1A9901 169984 delall %SystemDrive%\USERS\FANAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GZEQZJSRNH8.EXE deltmp delnfr czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.MAIL.RU/CNT/9647
delall %SystemDrive%\USERS\FANAT\APPDATA\LOCAL\TEMP\ALSYSIO.SYS
zoo %SystemDrive%\USERS\FANAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GZEQZJSRNH8.EXE
bl F662067F2489A07E27F4C87C7D1A9901 169984
delall %SystemDrive%\USERS\FANAT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GZEQZJSRNH8.EXE
deltmp
delnfr
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

Нужна помощь! Оперативная память » explorer.exe(292) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 20:00:18

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 bl A1E85FB62944496FC32289FD6585E96E 174080 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АННА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GXQPSPABTJ4.EXE deltmp delnfr restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl A1E85FB62944496FC32289FD6585E96E 174080
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АННА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GXQPSPABTJ4.EXE
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Прошу помочь с вирусом

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 19:48:28

Цитата
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

Это удалить
Затем Выполните рекомендации
Обязательно обновляем Java

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Carberp.AD

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 19:26:21

гор,
создайте новую тему и перенесите лог туда

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AD, образ мой

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 19:21:33

сделайте новый лог uVS в безопасном режиме

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Прошу помочь с вирусом

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 19:07:05

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BN7YNMDLVUM.EXE bl 31E5E0E374A6982CFDC4BE2840150B4C 152064 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BN7YNMDLVUM.EXE deltmp delnfr czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BN7YNMDLVUM.EXE
bl 31E5E0E374A6982CFDC4BE2840150B4C 152064
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BN7YNMDLVUM.EXE
deltmp
delnfr
czoo
restart

Правильно заданный вопрос - это уже половина ответа

Перейти

rthdcpl.exe модифицированный win32/spy.shiz.nce в ОЗУ, rthdcpl.exe модифицированный win32/spy.shiz.nce в ОЗУ

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 18:36:48

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\AUTORUN.INF deltmp delnfr regt 12 restart

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AD, образ мой

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 18:32:27

В антивирусе выполните проверку оперативной памяти и выложите лог

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Прошу помочь с вирусом

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 18:14:33

Опять что ли? Где вы их цепляете? Делайте новый лог uVS

Правильно заданный вопрос - это уже половина ответа

Перейти