Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] ВИРУС !!!, ЗАСТРЯЛ В ОПЕРАТИВНОЙ СИСТЕМЕ!!!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.01.2012 01:07:15

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] вирус в оперативной памяти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.01.2012 01:02:38

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.73.2 script [http://dsrt.dyndns.org] delref HTTP://WWW.MAIL.RU/CNT/8569 zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KWVK2QV3VMM.EXE bl AA56DD97C895B7FA8CAA2D8A2376EC32 178688 delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KWVK2QV3VMM.EXE deltmp delnfr czoo restart

Код

;;uVS v3.73.2 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/8569
zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KWVK2QV3VMM.EXE
bl AA56DD97C895B7FA8CAA2D8A2376EC32 178688
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KWVK2QV3VMM.EXE
deltmp
delnfr
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] вирус в оперативной памяти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.01.2012 00:45:59

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Перейти

Приоритет для правил, Как настроить взаимо исключающие правила

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.01.2012 00:45:29

тебе надо разрешить доступ только к одному определенному IP?
удаляй все правила, фаер в интерактив, запускай программу - если будет просить выход на ненужный IP - жмешь Показать параметры (пишу по памяти. с тела сейчас), ставь галочку на Запомнить, а внизу на адресе - и запрещаешь. если будет запрос на нужный IP - делаешь также, только запоминаешь. после этого, когда будут другие запросы на ненужные IP - ставь галочку на Запомнить и запрещай доступа. в доп.настройки лезть не надо

Правильно заданный вопрос - это уже половина ответа

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.01.2012 15:13:56

о, классно

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Добавить свой вирус в базу

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.01.2012 14:22:34

нет, нельзя

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Обновление антивируса

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.01.2012 08:09:53

Код
;;uVS v3.73.1 script [http://dsrt.dyndns.org] delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK delall %SystemDrive%\USERS\КСЕНИЯ\APPDATA\ROAMING\MICROSOFT\INSTALLER\{8F50C78C-D1FA-498F-8594-1A8ACDB1305D}\_F46CB5A701C87AC48CF251.EXE deltmp delnfr regt 14 sreg delref %SystemRoot%\SGOPE.SYS areg

Код

;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%\USERS\КСЕНИЯ\APPDATA\ROAMING\MICROSOFT\INSTALLER\{8F50C78C-D1FA-498F-8594-1A8ACDB1305D}\_F46CB5A701C87AC48CF251.EXE
deltmp
delnfr
regt 14
sreg
delref %SystemRoot%\SGOPE.SYS
areg

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Обновление антивируса

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.01.2012 07:59:33

Да, отключите антивирус

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Обновление антивируса

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.01.2012 07:37:12

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Обновление антивируса

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.01.2012 07:17:59

открыть окно антивируса, нажать F5, слева найти пункт Обновление - справа кнопку Очистить кэш обновлений

Правильно заданный вопрос - это уже половина ответа

Перейти