RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

зашифровано Filecoder.Q, Filecoder.Q / Xorist

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 20.02.2012 20:24:21

Арвид
А, через uVS его найти возможно ?

Перейти

[ Закрыто] Данные обновления не согласованы

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 20.02.2012 14:44:45

Зануда

Попробуйте:

1) Посмотрите в разделах реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout
HKEY_CURRENT_USER\Keyboard Layout

параметр Scancode Map (если есть, удалите и перезагрузитесь).

2) Если, не поможет:
Очистить реестр от ошибок при помощи CCleaner: http://www.piriform.com

Перейти

[ Закрыто] Данные обновления не согласованы

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 19.02.2012 14:50:29

Зануда

FSViewer

http://www.faststone.org/FSViewerDetail.htm

Обработка Фото.
Захват Экрана.
Простой редактор изображений JPG...! На Русском.
*Бесплатная !

Перейти

Неавторизированный доступ, ошибка при обновлении

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.02.2012 20:37:24

Дмитрий Кротов

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+

Скачайте программу SysInspector по ссылке:

Для 32-битных ОС:
http://download.eset.com/download/sysinspector/32/RUS/SysInspector.exe
Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал".
Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Лог файл прикрепите к вашему сообщению на форуме или разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.

Перейти

Eset SysRescue

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.02.2012 20:28:11

sashok777
А если так:

C:\Program Files\Windows AIK\

Перейти

Ошибка распаковки файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.02.2012 15:37:53

Чисто !
Очень рекомендую:
Выполнить рекомендации:

http://forum.esetnod32.ru/forum9/topic3998/

P.S.
Если программа ( или её компонент ) Вызывают подозрения проверяйте:
https://www.virustotal.com/
или
http://virusscan.jotti.org/ru
*Размер проверяемых файлов ограничен !

Перейти

Ошибка распаковки файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.02.2012 15:26:06

Цитата
h0m3r пишет: Cкрипт выполнять также, как и предыдущий, через буфер обмена?

Да !

Перейти

Ошибка распаковки файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.02.2012 15:17:58

Вирус удалили.
Нужно подчистить: выполните скрипт !

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemRoot%\FREDO.SYS bl F3FA2343A769AFDE7B6BEC946886DF6D 44448 delall %SystemRoot%\FREDO.SYS restart

По LoviVKontakte - Почитайте, что пишут о программе...
Это потенциально опасная/нежелательная программа.

По Counter Strike - Нужно программу проверить...
+
Выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Скачать:
http://rghost.ru/35596023 = Malwarebytes' Anti-Malware!
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Изменено: RP55 RP55 - 17.02.2012 15:18:33

Перейти

Ошибка распаковки файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.02.2012 14:48:26

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] zoo %SystemRoot%\FREDO.SYS deltmp delnfr regt 1 regt 2 regt 5 regt 12 regt 18 czoo sreg delref %SystemRoot%\FREDO.SYS areg

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+

CОЗДАЙТЕ НОВЫЙ ОБРАЗ uVS - ДЛЯ КОНТРОЛЯ :!:

Изменено: RP55 RP55 - 17.02.2012 14:50:24

Перейти

Оперативная память очистка невозможна, Оперативная память » explorer.exe(1856) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.02.2012 15:21:04

kle-nataly

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML bl AF8A9A665B98EE3CC6E3CBB64104C946 4821 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML zoo %SystemRoot%\APPPATCH\HQWHSC.EXE bl 360645D077DCA8E4705248BC370EE8B8 265216 delall %SystemRoot%\APPPATCH\HQWHSC.EXE regt 12 deltmp delnfr czoo restart

Код

 
;uVS v3.74 script [http://dsrt.dyndns.org]          
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
bl AF8A9A665B98EE3CC6E3CBB64104C946 4821
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
zoo %SystemRoot%\APPPATCH\HQWHSC.EXE
bl 360645D077DCA8E4705248BC370EE8B8 265216
delall %SystemRoot%\APPPATCH\HQWHSC.EXE
regt 12
deltmp
delnfr
czoo
restart

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Перейти