Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Вирус в оперативной памяти в explorer.exe

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 01:21:26

sanyok.kr,
вообще новую тему надо было создать

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WWW.MAIL.RU/CNT/7823 delref HTTP://WWW.MAIL.RU/CNT/9514 deltmp delnfr restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 01:18:54

Чисто. Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Win32/Spy.Shiz.NCE, Постоянные ошибки с браузерами; выскакивание сообщений, о недостающих DLL ...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 01:18:29

через корявую яву. обновляйте софт.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Win32/Spy.Shiz.NCE, Постоянные ошибки с браузерами; выскакивание сообщений, о недостающих DLL ...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 00:39:45

Не смертельно. Удалить это:

Цитата
Обнаруженные параметры в реестре: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято. Обнаруженные файлы: 2 C:\Users\Пандишка\Downloads\everest_ultimate_edition_5502100_final___keygen.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.

Цитата

Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.
Обнаруженные файлы: 2
C:\Users\Пандишка\Downloads\everest_ultimate_edition_5502100_final___keygen.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.

Далее Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Win32/Spy.Shiz.NCE, Постоянные ошибки с браузерами; выскакивание сообщений, о недостающих DLL ...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 00:29:57

жду лога Mbam

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Вирус в оперативной памяти в explorer.exe, модифицированный Win32/Spy.Shiz.NCE очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 00:12:41

должен быть архив. если нету архива и нету папки ZOO, то ничего отправлять не нужно

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 00:02:49

Пока не прочтете и не выполните рекомендации - никакой свободы!

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Вирус в оперативной памяти в explorer.exe, модифицированный Win32/Spy.Shiz.NCE очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.02.2012 23:48:38

Удалить все кроме этого:

Цитата
HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Затем Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.02.2012 23:40:22

В антивирусе выполните проверку оперативной памяти

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Win32/Spy.Shiz.NCE, Постоянные ошибки с браузерами; выскакивание сообщений, о недостающих DLL ...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.02.2012 23:39:47

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WWW.MAIL.RU/CNT/8746 zoo %SystemRoot%\APPPATCH\TVVNIQ.EXE bl C6A87729375DF1434C7E3FC393658961 272896 delmz %SystemRoot%\APPPATCH\TVVNIQ.EXE delall %SystemRoot%\APPPATCH\TVVNIQ.EXE deltmp delnfr regt 12 czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.MAIL.RU/CNT/8746
zoo %SystemRoot%\APPPATCH\TVVNIQ.EXE
bl C6A87729375DF1434C7E3FC393658961 272896
delmz %SystemRoot%\APPPATCH\TVVNIQ.EXE
delall %SystemRoot%\APPPATCH\TVVNIQ.EXE
deltmp
delnfr
regt 12
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти