Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Win32/AgentEMHYVFI - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 20:34:05

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr restart

И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

ошибка создания временного файла

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 20:07:33

Открываем окно антивируса, жмем F5, слева переходим в пункт Обновление-Обновление - справа видим нужную кнопку, жмем ее и пробуем обновиться

Правильно заданный вопрос - это уже половина ответа

Перейти

ошибка создания временного файла

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 19:55:43

Ну вроде чисто в логе. А ошибка какая? Про временный файл? Кэш обновлений пробовали чистить?

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] помогите вирус в памяти, вирус

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 19:44:56

Хорошо. Чисто.
Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память » explorer.exe(600) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 19:21:27

Удалить что найдено и выполнить рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

Как изменить сервер обновление(локальный) NOD 5

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 19:17:21

Официальным способом никак

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] помогите вирус в памяти, вирус

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 19:13:24

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemRoot%\APPPATCH\CCOOFME.EXE bl 53317FB8B69BBA680EFA0FA80CF903DB 263680 delall %SystemRoot%\APPPATCH\CCOOFME.EXE zoo %SystemRoot%\SEDFS.SYS deltmp delnfr czoo sreg delref %SystemRoot%\SEDFS.SYS areg

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\CCOOFME.EXE
bl 53317FB8B69BBA680EFA0FA80CF903DB 263680
delall %SystemRoot%\APPPATCH\CCOOFME.EXE
zoo %SystemRoot%\SEDFS.SYS
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\SEDFS.SYS
areg

И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

Как изменить сервер обновление(локальный) NOD 5

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 19:11:37

Нет конечно

Правильно заданный вопрос - это уже половина ответа

Перейти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 18:48:13

Да где же вы их цепляете?

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] deltmp delnfr delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TABS.LNK zoo %SystemDrive%\USERS\БЕГЕМОТ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SZLOVZD6YRM.EXE bl B0192364771C5AADA24B164552513E2C 169472 delall %SystemDrive%\USERS\БЕГЕМОТ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SZLOVZD6YRM.EXE regt 12 czoo restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TABS.LNK
zoo %SystemDrive%\USERS\БЕГЕМОТ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SZLOVZD6YRM.EXE
bl B0192364771C5AADA24B164552513E2C 169472
delall %SystemDrive%\USERS\БЕГЕМОТ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SZLOVZD6YRM.EXE
regt 12
czoo
restart

Правильно заданный вопрос - это уже половина ответа

Перейти

ESS стал слишком быстро сканировать компьютер.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.12.2011 18:31:33

Есть способ проверить - действительно ли антивирус так быстро проверяет систему или делает вид

В безопасном режиме раскидайте по папкам всяких вирусов, загрузитесь в обычном и включайте полный скан - если все найдет - значит сканирует как положено

Правильно заданный вопрос - это уже половина ответа

Перейти