Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Не удаляет

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 20:14:34

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\EULA.BAT deltmp delnfr regt 14 restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\EULA.BAT
deltmp
delnfr
regt 14
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.

Правильно заданный вопрос - это уже половина ответа

Перейти

зашифровано Filecoder.Q, Filecoder.Q / Xorist

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 20:10:08

kurisev-1,
если читали соседние темы, то уже должны быть в курсе что без самого вируса тут не помогут

Правильно заданный вопрос - это уже половина ответа

Перейти

Nod блокирут подключение к интернету

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 19:31:28

bodykam,
Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Перейти

Ошибка создания временного файла

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 14:50:58

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 deltmp delnfr sreg delref %SystemRoot%\POTOR.SYS areg

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 13:39:39

Удалить только это:

Цитата
Обнаруженные параметры в реестре: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\|DisableRegedit (Hijack.Regedit) -> Параметры: 0 -> Действие не было предпринято. Объекты реестра обнаружены: 4 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Цитата

Обнаруженные параметры в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Параметры: 0 -> Действие не было предпринято.

Объекты реестра обнаружены: 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Затем Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 12:55:43

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://HOME.SWEETIM.COM/?ST=1&BARID={6C5176CF-0EE3-11E1-9782-00E04C12DC61} delref HTTP://WWW.MAIL.RU/CNT/9514 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE bl 398099F7D1633CB505567C8A13BDFAF9 329216 delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE deltmp delnfr czoo regt 12 restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://HOME.SWEETIM.COM/?ST=1&BARID={6C5176CF-0EE3-11E1-9782-00E04C12DC61}
delref HTTP://WWW.MAIL.RU/CNT/9514
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE
bl 398099F7D1633CB505567C8A13BDFAF9 329216
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE
deltmp
delnfr
czoo
regt 12
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

Отложенное обновление, Ещё одна функция обновления в ESS

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 12:46:06

Хорошо искал наверное

Правильно заданный вопрос - это уже половина ответа

Перейти

Отложенное обновление, Ещё одна функция обновления в ESS

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 12:35:08

Да не, у него обычная версия, для домашних пользователей. Видно через реестр скрытый функционал сделали активным)

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Вирус в оперативной памяти,очистка невозможна,что делать?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2012 12:30:30

Правильно. Все чисто.
Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

ошибка при установке!!!!, перед этим стоял аваст. его уалил через спец прогу. вот скрин проблемы

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 19.02.2012 18:58:42

Вспользуйтесь этим - Удаление Антивируса ESET NOD32/ESET NOD32 Smart Security

Правильно заданный вопрос - это уже половина ответа

Перейти