Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Помогите очистить комп от трояна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 17:22:24

Смотри скрин

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите очистить комп от трояна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 16:45:46

теперь правильно

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemRoot%\APPPATCH\PRQLRVJ.EXE ; C:\WINDOWS\APPPATCH\PRQLRVJ.EXE addsgn A7679B19B92E1B2486C1D5B035C8ADCCB785FC7D46449316C4C3C6720111744F2146C3573E559DC2368386CE4645B6EFE50FA472F6ADB17D2D9FD2C238F9AB36 16 Win32/Spy.Shiz.NCE bl 1EF75D079841AB435D1BA0574FEB6487 262656 delall %SystemRoot%\APPPATCH\PRQLRVJ.EXE czoo deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\PRQLRVJ.EXE
; C:\WINDOWS\APPPATCH\PRQLRVJ.EXE
addsgn A7679B19B92E1B2486C1D5B035C8ADCCB785FC7D46449316C4C3C6720111744F2146C3573E559DC2368386CE4645B6EFE50FA472F6ADB17D2D9FD2C238F9AB36 16 Win32/Spy.Shiz.NCE
bl 1EF75D079841AB435D1BA0574FEB6487 262656
delall %SystemRoot%\APPPATCH\PRQLRVJ.EXE
czoo
deltmp
delnfr
restart

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [email protected]
После перезагрузки сделать лог Malwarebytes и выложить сюда

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Аналогичная проблема

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 16:41:46

Продублируем и сюда

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] ; C:\WINDOWS\DOKIN.SYS addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE delref HTTP://WWW.MAIL.RU/CNT/7828 delref HTTP://SEARCH.LIVE.COM delref HTTP://WWW.MSI.COM delref HTTP://WWW.MSI.COM/ delref HTTP://WWW.MICROSOFT.COM delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH deltmp delnfr zoo %SystemRoot%\DOKIN.SYS czoo sreg delref %SystemRoot%\DOKIN.SYS areg

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DOKIN.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS

delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE
delref HTTP://WWW.MAIL.RU/CNT/7828
delref HTTP://SEARCH.LIVE.COM
delref HTTP://WWW.MSI.COM
delref HTTP://WWW.MSI.COM/
delref HTTP://WWW.MICROSOFT.COM
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
deltmp
delnfr
zoo %SystemRoot%\DOKIN.SYS
czoo
sreg
delref %SystemRoot%\DOKIN.SYS
areg

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [email protected]

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 16:38:31

Зёма161,
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] ; C:\WINDOWS\DOKIN.SYS addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE delref HTTP://WWW.MAIL.RU/CNT/7828 delref HTTP://SEARCH.LIVE.COM delref HTTP://WWW.MSI.COM delref HTTP://WWW.MSI.COM/ delref HTTP://WWW.MICROSOFT.COM delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH deltmp delnfr zoo %SystemRoot%\DOKIN.SYS czoo sreg delref %SystemRoot%\DOKIN.SYS areg

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DOKIN.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS

delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE
delref HTTP://WWW.MAIL.RU/CNT/7828
delref HTTP://SEARCH.LIVE.COM
delref HTTP://WWW.MSI.COM
delref HTTP://WWW.MSI.COM/
delref HTTP://WWW.MICROSOFT.COM
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
deltmp
delnfr
zoo %SystemRoot%\DOKIN.SYS
czoo
sreg
delref %SystemRoot%\DOKIN.SYS
areg

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите очистить комп от трояна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 16:17:59

Не правильно сделан лог. Посмотрите инструкцию еще раз. Надо нажать на меню Файл - Сохранить полный образ автозапуска. Файл на выходе должен получиться 200-400 кб, а не 400 байт

Изменено: Арвид - 04.12.2011 16:18:23

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 16:05:06

Если выполните рекомендации с этой страницы - будет все

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 16:00:22

да, туда
что там с проблемами? удалили в mbam все? скрипт выполнили второй?

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 15:47:40

Да, чет сразу не увидел Corkow. Выполните скрипт в uVS

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\KEYGEHLP.D3X delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\KEYGEHLP.D3X czoo restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\KEYGEHLP.D3X
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\KEYGEHLP.D3X
czoo
restart

Новый архив с вирусом отправить на ту же почту что написана выше.

Изменено: Арвид - 04.12.2011 15:48:22

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 15:45:11

Удалите все что найдено в Mbam, перезагрузитесь и сделайте новый лог Mbam

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите очистить комп от трояна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 15:40:08

http://forum.esetnod32.ru/messages/forum3/topic2886/message24602/

Правильно заданный вопрос - это уже половина ответа

Перейти