Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Как отключить автоматическое обновление баз?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 15:39:17

Служебные программы - Планировщик - поубирай галочки с автоматической обновы

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите очистить комп от трояна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 15:33:40

Цитата
1. Скачайте утилиту uVS по адресу http://soft.oszone.net/program/8729/U...iffer_uVS/ или отсюда http://dsrt.dyndns.org/files/uvs_v373.zip ---- Для тех, у кого установлен антивирус AVAST или GData, ссылка на скачивание http://rghost.ru/32828391 2. Распакуйте архив с программой и запустите файл Start.exe 3. В стартовом окне программы - нажать "запустить под текущим пользователем". 4. Далее меню Файл / Сохранить Полный образ автозапуска. 5. Сохраните файл, добавьте его в архив rar или 7z если он автоматически не заархивируется. 6. Файл архива прикрепите к вашему сообщению на форуме. или (разместите на любом файлообменнике ( например http://rghost.ru, http://zalil.ru или другой), указав на форуме в своей теме ссылку на этот архив.)

Цитата

1. Скачайте утилиту uVS по адресу
http://soft.oszone.net/program/8729/U...iffer_uVS/
или отсюда
http://dsrt.dyndns.org/files/uvs_v373.zip
----
Для тех, у кого установлен антивирус AVAST или GData, ссылка на скачивание
http://rghost.ru/32828391

2. Распакуйте архив с программой и запустите файл Start.exe

3. В стартовом окне программы - нажать "запустить под текущим пользователем".

4. Далее меню Файл / Сохранить Полный образ автозапуска.

5. Сохраните файл, добавьте его в архив rar или 7z если он автоматически не заархивируется.

6. Файл архива прикрепите к вашему сообщению на форуме.
или
(разместите на любом файлообменнике ( например http://rghost.ru, http://zalil.ru или другой), указав на форуме в своей теме ссылку на этот архив.)

Правильно заданный вопрос - это уже половина ответа

Перейти

модифицированный Win32/Carberp.A троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 15:22:56

kress,
чтобы не было путаницы в теме - необходимо создавать новую с вашей проблемой

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 15:21:55

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] ; C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QV92Y9PVK68.EXE addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QV92Y9PVK68.EXE bl CACD33CB2AD5DE863A26850B4EDF9685 171008 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QV92Y9PVK68.EXE czoo deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QV92Y9PVK68.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QV92Y9PVK68.EXE
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QV92Y9PVK68.EXE
czoo
deltmp
delnfr
restart

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [email protected]
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите очистить комп от трояна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 15:19:25

сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 14:49:24

Сейчас в основном старые модификации на форуме попадаются. Они и так Нодом детектятся. Не страшно если не дойдет еще одна копия

Новые конечно хорошо бы чтоб доходили. Но люди отписываются что отправляют. Тем более если Нод удалит его при архивировании - значит он его детектит. А если не удалит - значит пользователь без проблем заархивирует и отправит:)

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, Помогите очистить комп

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 11:54:09

V_A_T,
забыли про вас вчера)

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] ; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl 0ED21B03F8F68271480D57230DD185B0 165888 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 0ED21B03F8F68271480D57230DD185B0 165888
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
deltmp
delnfr
restart

Изменено: Арвид - 04.12.2011 11:54:37

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 03:27:32

удалите что он нашел - это хвост вашего прошлого трояна - Carberp
желательно выполнить рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
все, я спать

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 02:57:12

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] deltmp delnfr zoo %SystemRoot%\DEFIU.SYS sreg delref %SystemRoot%\DEFIU.SYS areg

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки заходим в антивирус, переходим в дополнительные настройки (клавиша F5), раздел Обновление-Обновление и жмем Очистить кэш обновлений. Пробуем обновиться
Также сделать такой лог Malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Изменено: Арвид - 04.12.2011 02:57:34

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 02:44:20

а где лог? http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Перейти