RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Прошу о помощи

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 17:42:11

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\X1.BAT delall J:\RECYCLER\F4448E25.EXE regt 1 regt 2 regt 12 regt 13 regt 14 regt 18 deltmp delnfr restart

Код

 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\X1.BAT
delall J:\RECYCLER\F4448E25.EXE
regt 1
regt 2
regt 12
regt 13
regt 14
regt 18
deltmp
delnfr
restart

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Перейти

Carberp, вирус

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 17:34:48

sa92n01
От Malwarebytes Нужен лог сканирования !
т.е.файл который откроется по окончании сканирования !

Изменено: RP55 RP55 - 16.05.2012 17:37:07

Перейти

[ Закрыто] Ошибка обновления, "Произошла ошибка при загрузки файлов обновлений"

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 17:10:41

Цитата
santeyka пишет: Обновление пошло. завтра Malwarebytes запущу выложу логи.

Хорошо.
И желательно сделать для контроля - новый/повторный образ в uVS !

Перейти

[ Закрыто] 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна, Прошу помощи.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 16:55:59

В Malwarebytes удалить найденное кроме: HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/

Изменено: RP55 RP55 - 16.05.2012 16:57:42

Перейти

Оперативная память = explorer.exe модифицированный Win32/Bifrose.NEC

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 16:40:25

eng1ne

Вы это: 255.255.255.255 easyanticheat.org # misleading site
В Hosts прописывали ?

Перейти

[ Закрыто] Ошибка обновления, "Произошла ошибка при загрузки файлов обновлений"

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 16:11:55

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\WOOLSTREET\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\_UNINST_29344440.LNK deltmp delnfr regt 1 regt 2 regt 3 regt 5 regt 12 regt 13 regt 14 restart

Код

 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\WOOLSTREET\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\_UNINST_29344440.LNK
deltmp
delnfr
regt 1
regt 2
regt 3
regt 5
regt 12
regt 13
regt 14
restart

-------------
Пробуем обновить Антивирус.

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Изменено: RP55 RP55 - 16.05.2012 16:13:08

Перейти

Оперативная память = explorer.exe модифицированный Win32/Bifrose.NEC

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 15:49:22

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Carberp, вирус

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 15:24:26

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AJKXLRTZPXW.EXE bl 1D8DD8E6721F36D197BB0AF9C9DE6AB4 142336 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AJKXLRTZPXW.EXE deltmp delnfr czoo restart

Код

 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AJKXLRTZPXW.EXE
bl 1D8DD8E6721F36D197BB0AF9C9DE6AB4 142336
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AJKXLRTZPXW.EXE
deltmp
delnfr
czoo
restart

-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Перейти

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.05.2012 15:09:56

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.WINXPSP3-PC.000\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GHOP6V87VVW.EXE bl 1CDACF2F513FAC51E6B0D50D3A2DA6B4 136704 addsgn A7679B19B9262472B2C426596AE41205A64EF8A531E81F7885ABC5E6EB9A1B764B17CAFE723FF023E46855AE4616CA3E6989EBB2561A3969C51FA4475520CA25 8 Carb.361 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML bl AF8A9A665B98EE3CC6E3CBB64104C946 4821 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.WINXPSP3-PC.000\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GHOP6V87VVW.EXE delall %SystemDrive%\TEMP\ESIHDRV.SYS chklst delvir deltmp delnfr czoo restart

Код

 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.WINXPSP3-PC.000\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GHOP6V87VVW.EXE
bl 1CDACF2F513FAC51E6B0D50D3A2DA6B4 136704
addsgn A7679B19B9262472B2C426596AE41205A64EF8A531E81F7885ABC5E6EB9A1B764B17CAFE723FF023E46855AE4616CA3E6989EBB2561A3969C51FA4475520CA25 8 Carb.361

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
bl AF8A9A665B98EE3CC6E3CBB64104C946 4821
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.WINXPSP3-PC.000\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GHOP6V87VVW.EXE
delall %SystemDrive%\TEMP\ESIHDRV.SYS
chklst
delvir
deltmp
delnfr
czoo
restart

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 15.05.2012 17:44:55

Цитата
Арвид пишет: Автозагрузка и оттуда удаляете вирус...

* Файл может быть скрытым/системным !

Работайте с файловым менеджером.

Перейти