Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 28.01.2012 21:31:14

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73.1 script [http://dsrt.dyndns.org]

bl BFBE62C8EC5335444A8DB400F262D0EB 176128
delall %SystemDrive%\DOCUMENTS AND SETTINGS\DOFS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZMIW9PG8TVI.EXE
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Перейти

Ошибка при установке

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 28.01.2012 16:48:53

Скачайте версию без всяких Яндекс баров
http://www.eset.com/download/home/detail/family/2/operatingsystem/13/language/RUS/

Перейти

Оперативная память » winlogon.exe(976) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 28.01.2012 16:23:08

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\SYSTEMHOST\24FC2AE343D.EXE
bl 17392E91AE0B795AEE22283920DB8744 318464
delall %SystemDrive%\SYSTEMHOST\24FC2AE343D.EXE
deltmp
delnfr
czoo
regt 12
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 22:39:25

а вы не заметили что кроме меня и Саши на том форуме sreg никто не используют? юзают delref или еще лучше delall - да и на синяки вроде не жалуются)

Перейти

Предложения по работе интернет-магазина

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 21:47:00

в таком случае не совсем выгодно - не малая часть денег уходит опсосу

Изменено: Арвид - 28.01.2012 14:14:55

Перейти

Вопросы по приобретению

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 21:35:07

это фигня - я видел как продавали акционные ключики - на 3-6 месяцев :))

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 21:07:29

блин, вчера чел на форум приходил с маячком на х64 системе. подлечили, родной софт вроде как работает, Опера тоже, а вот весь остальной софт вообще никак - Доступ запрещен и все. перепробовано все что можно, результата нет, в безопасном режиме также
в итоге, после полдня разговоров все-таки человек решил ставить систему с нуля - тем более у него стояла та что с завода с ноутом - с кучей софта на борту и вечными тормозами)
еще очень много людей жалуются на тормоза после лечения маячка на 64 битных системах...

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 20:23:13

[QUOTE]RP55 RP55 пишет:
А в честь чего, такое нововведение в скриптах ?[/QUOTE]
ответ №3 и просто привычка уже:) вставляю да, из шаблона
как отметил [b]zloyDi[/b] на работу это никак не влияет
[QUOTE]santy пишет:
отсюда и нередкие ошибки в скриптах, которые бывают на pchelpforum[/QUOTE]
не в моих:) обычно люди пытаются эти скрипты выполнить в прошлых версиях uVS или в AVZ - отсюда и ошибки

Перейти

[ Закрыто] Оперативная память » explorer.exe(220) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 17:28:45

удалить только это
[QUOTE]Обнаруженные файлы: 3 C:\WINDOWS\innounp.exe (Malware.Packer.Gen) -> Действие не было предпринято. C:\Documents and Settings\Admin\Local Settings\Temp\0.7962961591453724.EXE (Exploit.Drop.2) -> Действие не было предпринято. C:\WINDOWS\system32\IEUNITDRF.INF (Malware.Trace) -> Действие не было предпринято. [/QUOTE]

Перейти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.01.2012 16:54:02

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73.1 script [http://dsrt.dyndns.org]

delall %SystemRoot%\APPPATCH\MGWMPU.EXE
zoo %SystemRoot%\GGFSS.SYS
fixvbr C: 5
czoo
regt 12
sreg
delref %SystemRoot%\GGFSS.SYS
areg
[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Перейти