RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

http://freemoney-blog.com/, вирус

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 01.10.2014 22:35:16

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код
;uVS v3.83.1 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v383c delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q= delref HTTP://WWW.QIP.RU/ regt 28 regt 29 delref %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.DLL bl 5103F2D8EDC9A8A89BBFD8D538230D32 1737024 delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE bl D8CEB5193D356B415F5528A49ACE3E86 112640 delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\METACRAWLER\UPDATEPROC\UPDATETASK.EXE bl EC63F649F7090F885EBD4770FFB92FCB 94208 delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE deltmp delnfr restart

Код

     

;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://WWW.QIP.RU/
regt 28
regt 29
delref %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.DLL
bl 5103F2D8EDC9A8A89BBFD8D538230D32 1737024
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
bl D8CEB5193D356B415F5528A49ACE3E86 112640
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\METACRAWLER\UPDATEPROC\UPDATETASK.EXE
bl EC63F649F7090F885EBD4770FFB92FCB 94208
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
deltmp
delnfr
restart

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )

Изменено: RP55 RP55 - 01.10.2014 22:48:26

Перейти

[ Закрыто] Проблема с adverttraff.org.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 01.10.2014 22:30:32

Код
;uVS v3.83.1 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v383c delref HTTP:\\HOME.WEBALTA.RU\?LINK&S=FE77B1C3 delref HTTP://WEBALTA.RU/SEARCH deltmp delnfr restart

Перейти

Поздравляем!

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 29.09.2014 22:25:02

С днём рождения !!!
Счастья и 8)

Перейти

Очень долго запускается система..

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 24.09.2014 22:50:29

ragim

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.

Перейти

Зависает компьютер

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 24.09.2014 17:12:35

angeleon

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.

Перейти

[ Закрыто] Самопроизвольное открытие рекламы, http://freemoney-blog.com

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 21.09.2014 23:12:46

Значит понаблюдаем.

Изменено: RP55 RP55 - 21.09.2014 23:13:23

Перейти

[ Закрыто] Самопроизвольное открытие рекламы, http://freemoney-blog.com

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 21.09.2014 22:53:11

Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]
Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

Пишем о результатах.

Перейти

[ Закрыто] Самопроизвольное открытие рекламы, http://freemoney-blog.com

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 21.09.2014 22:27:04

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/

Перейти

[ Закрыто] Самопроизвольное открытие рекламы, http://freemoney-blog.com

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 21.09.2014 21:56:34

Давайте попробуем такой ( упрощённый ) вариант скрипта.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код
;uVS v3.83.1 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v383c bl 24A819A072D40B5821504FCBD0A67537 106496 delall %SystemDrive%\USERS\28362\APPDATA\ROAMING\DIGITALSITES\UPDATEPROC\UPDATETASK.EXE zoo %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS zoo %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS czoo bl A50A086D4663F581B675FD9165DD3D6B 61112 bl 5F5C01EAFFA0F1B605DCB038D62917E1 61112 delref %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS del %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS del %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS delall %SystemDrive%\USERS\28362\DOWNLOADS\20120403_DWA-125B1_S0002_RUSSIA\20120403_DWA-125B1_S0002_RUSSIA\SETUP.EXE deltmp delnfr regt 28 regt 29 restart

Код

     


;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
bl 24A819A072D40B5821504FCBD0A67537 106496
delall %SystemDrive%\USERS\28362\APPDATA\ROAMING\DIGITALSITES\UPDATEPROC\UPDATETASK.EXE
zoo %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
zoo %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
czoo
bl A50A086D4663F581B675FD9165DD3D6B 61112
bl 5F5C01EAFFA0F1B605DCB038D62917E1 61112
delref %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
del %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
del %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
delall %SystemDrive%\USERS\28362\DOWNLOADS\20120403_DWA-125B1_S0002_RUSSIA\20120403_DWA-125B1_S0002_RUSSIA\SETUP.EXE
deltmp
delnfr
regt 28
regt 29
restart

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )

Перейти

[ Закрыто] Самопроизвольное открытие рекламы, http://freemoney-blog.com

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 21.09.2014 17:10:37

Выполните скрипт для uVS в безопасном режиме - с поддержкой сети.
Запуск PC - безопасный режим.
Подробно

Посмотрим на ошибку.
Скачайте программу SysInspector по ссылке:

Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал".
Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Лог файл прикрепите к вашему сообщению на форуме или разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.

Перейти