Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт, Обнаружена троянская программа, Удаление средствами NOD32 невозможно.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 17:54:20

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://QIP.RU delref HTTP://QIP.RU/ delref HTTP://SEARCH.QIP.RU bl 4858E640B8696ECF4DB35855A382EA39 155136 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АВГ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GDVV3SLXI3M.EXE deltmp delnfr restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://QIP.RU/
delref HTTP://SEARCH.QIP.RU
bl 4858E640B8696ECF4DB35855A382EA39 155136
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АВГ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GDVV3SLXI3M.EXE
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] у меня вирус Win32/Qhost.PES,

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 17:14:49

Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] у меня вирус Win32/Qhost.PES,

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 17:00:27

Что с проблемой?

Правильно заданный вопрос - это уже половина ответа

Перейти

помогите удалитьWin32/Spy.Shiz.NCE, Оперативная память » explorer.exe(752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 16:57:15

отправьте архив сюда - http://forum.esetnod32.ru/pm/folder1/message0/user26/new/
с темой Вирус и ссылкой на эту тему

Правильно заданный вопрос - это уже половина ответа

Перейти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 16:53:34

Чисто уже. Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 16:53:00

Удаляем все кроме этого:

Цитата
HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Затем Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите пожалуйста Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 16:30:49

Если проблем больше нет - Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 16:25:22

Другое дело

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://HOME.SWEETIM.COM/?BARID={5D63FD92-ED34-11E0-8FA4-0030673BC7DA} delref HTTP://HOME.SWEETIM.COM/?ST=1&BARID={5D63FD92-ED34-11E0-8FA4-0030673BC7DA} delref HTTP://MAIL.RU/CNT/8179 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML zoo %SystemDrive%\DOCUMENTS AND SETTINGS\LONER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EJZSH96E0CK.EXE bl 3254237DD9EA6224BF537826469964FD 154624 delall %SystemDrive%\DOCUMENTS AND SETTINGS\LONER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EJZSH96E0CK.EXE deltmp delnfr czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://HOME.SWEETIM.COM/?BARID={5D63FD92-ED34-11E0-8FA4-0030673BC7DA}
delref HTTP://HOME.SWEETIM.COM/?ST=1&BARID={5D63FD92-ED34-11E0-8FA4-0030673BC7DA}
delref HTTP://MAIL.RU/CNT/8179
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\LONER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EJZSH96E0CK.EXE
bl 3254237DD9EA6224BF537826469964FD 154624
delall %SystemDrive%\DOCUMENTS AND SETTINGS\LONER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EJZSH96E0CK.EXE
deltmp
delnfr
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите пожалуйста Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 16:11:58

snooze,
написал ведь - создать новую тему, а не в чужие влезать. и лог у вас не правильный. как сделать лог uVS

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Ошибка 2878, Ошибка при установке nod antivirus 5 64

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.02.2012 16:08:22

я так понимаю для х64 системы?
качайте и ставьте - http://download.eset.com/download/win/ess/ess_nt64_rus.msi

Правильно заданный вопрос - это уже половина ответа

Перейти