Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

поговорить о uVS, Carberp, планете Земля

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 16:48:55

edgar,
для каждой машины свой индивидуальный скрипт. скрипт ничему не вредит, а наоборот - лечит и приводит все в порядок
универсального скрипта для лечения нет, и на это много причин имеется

Изменено: Арвид - 01.12.2011 17:08:25

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Схватил Trojan Downloader.Carber.AF/AD

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 16:39:43

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\AKAMAI/NETSESSION_WIN_D768EBC.DLL delall %SystemDrive%\PROGRAM FILES\COMMON FILES\AKAMAI/NETSESSION_WIN_D768EBC.DLL delref %SystemDrive%\USERS\SAID\APPDATA\LSASS.EXE fixvbr C: 6 regt 1 regt 3 regt 2 regt 7 regt 13 regt 12 regt 18 regt 17 regt 14 deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\AKAMAI/NETSESSION_WIN_D768EBC.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\AKAMAI/NETSESSION_WIN_D768EBC.DLL
delref %SystemDrive%\USERS\SAID\APPDATA\LSASS.EXE
fixvbr C: 6
regt 1
regt 3
regt 2
regt 7
regt 13
regt 12
regt 18
regt 17
regt 14
deltmp
delnfr
restart

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Изменено: Арвид - 01.12.2011 17:38:14

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Блокируется мой сайт. Что делать?, Nod32 ESS блокирует доступ к моему сайту, именно к определенному серверу. как выяснить причину?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 16:32:39

написать адрес сайта\сервера который блокируется
очистить сайт от какой-то заразы

Правильно заданный вопрос - это уже половина ответа

Перейти

Поймала вирус шифровальщик! Помогите!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 16:19:25

Цитата
vadim170552 пишет: А куда смотрел ESET?, получается не справился?

Извините, но антивирус, который способен обнаруживать вирусы из будущего пока что в стадии альфа-тестировании. Точный срок выхода его в массы еще не известен

Цитата
Катерина77 пишет: Открылся какой-то файл с интернета, и появилось надпись на весь рабочий стол о том что я просматривала детскую порнографию и много еще лишнего

сам открылся? ничего не делали?

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память » explorer.exe(192) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 16:02:37

Цитата
samara2502 пишет: Я прислал то что было необходимо?

да. спасибо. удачи.

Правильно заданный вопрос - это уже половина ответа

Перейти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 15:58:03

вот теперь чистота

чтобы избежать подобных заражений, выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/

Правильно заданный вопрос - это уже половина ответа

Перейти

ESET Smart Security и Wmware, как настроить интернет?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 15:50:42

после чего?

Правильно заданный вопрос - это уже половина ответа

Перейти

база данных сигнатур устарела, антивирус не обновляется

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 15:45:06

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemRoot%\SACAM.SYS delref HTTP://WWW.APEHA.RU delref %SystemDrive%\USERS\BOSS\APPDATA\LOCAL\TEMP\JNDBBDF.TMP deltmp delnfr sreg delref %SystemRoot%\SACAM.SYS areg

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\SACAM.SYS
delref HTTP://WWW.APEHA.RU
delref %SystemDrive%\USERS\BOSS\APPDATA\LOCAL\TEMP\JNDBBDF.TMP
deltmp
delnfr
sreg
delref %SystemRoot%\SACAM.SYS
areg

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки заходим в антивирус, переходим в дополнительные настройки (клавиша F5), раздел Обновление-Обновление и жмем Очистить кэш обновлений. Пробуем обновиться

Изменено: Арвид - 01.12.2011 18:45:50

Правильно заданный вопрос - это уже половина ответа

Перейти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 15:38:36

спасибо будет после окончания процедуры лечения

логом поделитесь? вдруг у вас еще что-то заражено

Правильно заданный вопрос - это уже половина ответа

Перейти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 15:19:03

отчет программы. в инструкции все сказано

Правильно заданный вопрос - это уже половина ответа

Перейти