Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Неверные имя пользователя и пароль

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 22:41:37

не в версии дело. у вас точно стоит нужная редакция - просто антивирус или антивирус с фаерволом?

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] траница блокируется ESS'ом

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 20:18:23

2sms - это сервис коротких ссылок
и через него очень часто распростараняют ссылки на вирусы. действительно думаете что друг специально сокращал ссылку и отсылал ее вам? у него не уточняли это? если уверены что это друг прислал, от отключите веб фильтрацию в антивирусе и пройдите по ссылке, посмотрите что там интересное лежит

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD, Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 19:29:37

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WWW.APEHA.RU bl 8F41B3C28B50D14EE2DA808E3E4D629F 180224 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZZNB9YUK0ZQ.EXE deltmp delnfr restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.APEHA.RU
bl 8F41B3C28B50D14EE2DA808E3E4D629F 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZZNB9YUK0ZQ.EXE
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Изменено: Арвид - 04.02.2012 19:29:51

Правильно заданный вопрос - это уже половина ответа

Перейти

Ошибка обновления. Что делать?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 19:28:19

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WWW.MAIL.RU/CNT/9514 deltmp delnfr delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\8AEFDF3F-82DC-462E-BE91-2CA1C43911CF\CLISECURERT.DLL zoo %SystemRoot%\BNIKM.SYS czoo sreg delref %SystemRoot%\BNIKM.SYS areg

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/9514
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\8AEFDF3F-82DC-462E-BE91-2CA1C43911CF\CLISECURERT.DLL
zoo %SystemRoot%\BNIKM.SYS
czoo
sreg
delref %SystemRoot%\BNIKM.SYS
areg

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

Ошибка обновления. Что делать?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 17:01:40

для начала попробуйте очистить кэш обновлений в настройках антивируса. если не поможет - сделайте лог uVS http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 17:00:47

ну просто чтоб программа проверяла есть ли у файла цифровая подпись - если да, то под сигнатуру чтоб не попадало
хотя тоже не панацея - у того же Спай.Шиза последних модификаций была подпись. и лично у меня не мало подписанных файлов в сигнатурах имеются - типа всяких Праеторианов

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите., Вирус в оперативке.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 16:33:04

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Win32/trojanDownloader.Carberp.AD

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 16:32:37

Удалить найденное. Перезагрузка и выполняем рекомендации:
http://forum.esetnod32.ru/forum9/topic751/

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память » explorer.exe модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна, Помагите

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 16:05:04

Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] фаервол ESET SMART SECURITY 5 оборзел

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.02.2012 15:52:25

Уже оффтоп пошел

А стричь чем? Только ножницами? У меня близкие не спецы в этом плане

Да и ножницы специальные нужны, машинка, ну и мозги

Правильно заданный вопрос - это уже половина ответа

Перейти