Размещено 25.01.2012 00:30:23
BeeMeR
Создайте лог в uVS
Создайте лог в uVS
| Цитата |
|---|
| [email protected] пишет: Вроде панды в Китае живут... |
P.S. Девушке скажите, что Панды в горах живут - Потому-то они и облачные медведи!
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа, Помогите пожалуйста.
[ Закрыто] Выбор антивируса для компьютера: За и Против?, Обмен опытом
Здравствуйте, стал зависать ноутбук(vista), при проверки нодом все доходит до 41% и наглухо виснет. Что делать?
Размещено 24.01.2012 22:18:36
бегемот
Скопировать содержимое кода - в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена.
закрыть браузеры перед выполнением скрипта
После выполнения скрипта Сделайте новый/повторный образ авто-запуска в UVS !
Пишем по результату выполнения скрипта !
Скопировать содержимое кода - в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена.
закрыть браузеры перед выполнением скрипта
| Код |
|---|
;uVS v3.73.1 script [http://dsrt.dyndns.org] zoo RECYCLED.EXE delall RECYCLED.EXE zoo %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE zoo %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL zoo %SystemDrive%\RECYCLER\S-1-5-21-0038855868-0325691895-153125375-4798\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0038855868-0325691895-153125375-4798\MSMXENG.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-0504989475-6843951615-700086365-1798\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0504989475-6843951615-700086365-1798\MSMXENG.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-1788848453-6701871898-730499168-5308\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-1788848453-6701871898-730499168-5308\MSMXENG.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-2594311937-8151949907-776217221-9373\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-2594311937-8151949907-776217221-9373\MSMXENG.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-7873827190-4310281272-443768285-5502\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-7873827190-4310281272-443768285-5502\MSMXENG.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-9902850605-8915655265-957769592-9397\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-9902850605-8915655265-957769592-9397\MSMXENG.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-9902971826-6245729012-732321520-7714\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-9902971826-6245729012-732321520-7714\MSMXENG.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-9959203698-1892703787-509672287-4605\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-9959203698-1892703787-509672287-4605\MSMXENG.EXE zoo %SystemDrive%\RECYCLER\S-1-5-21-9983482976-1432840468-780308843-5066\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-9983482976-1432840468-780308843-5066\MSMXENG.EXE zoo %SystemRoot%\TEMP\SIWIO.SYS delall %SystemRoot%\TEMP\SIWIO.SYS zoo F:\AUTORUN.EXE delall F:\AUTORUN.EXE zoo F:\RECYCLED.EXE delall F:\RECYCLED.EXE zoo F:\RECYCLER\K-1-3542-4232123213-7676767-8888886\R00T.EXE delall F:\RECYCLER\K-1-3542-4232123213-7676767-8888886\R00T.EXE zoo G:\AUTORUN.EXE delall G:\AUTORUN.EXE zoo F:\C\SETTINGS\CL.EXE delall F:\C\SETTINGS\CL.EXE zoo F:\JAN\J-1-2-34-000000AAAA-11111111111-5555555555-111\MAX.EXE delall F:\JAN\J-1-2-34-000000AAAA-11111111111-5555555555-111\MAX.EXE zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE bl 5840CB8702727C11FE496FB6637C6499 1515352 addsgn 1A7F8B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 PRAETORIAN.EXE.Ya delall %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE chklst delvir deltmp delnfr regt 1 regt 2 regt 3 regt 5 regt 18 restart |
После выполнения скрипта Сделайте новый/повторный образ авто-запуска в UVS !
Пишем по результату выполнения скрипта !
сигнатуры не обновляются
Linux Nod32 процесс ехе зомби, Linux Nod32 процесс ехе зомби
[ Закрыто] Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа, нужна помощь
Размещено 24.01.2012 21:44:56
MOR
Скопировать содержимое кода - в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена.
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Сделайте дополнительно лог малваребайт
Скопировать содержимое кода - в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена.
| Код |
|---|
;uVS v3.73.1 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VQLDRZXESHM.EXE bl A357B93C73BF9E2F0D1F3C06E93868FC 169472 addsgn A7679B19B922261761C0460B73C81286E182AF7FCC2249FB7D1FB1BADB83A94D76CF94566B8D1EB32BF58EA413E23DFF4E16E93F8D51710D78AF2F7A1F85D83A 8 Carb.195 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VQLDRZXESHM.EXE chklst delvir deltmp delnfr czoo restart |
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Сделайте дополнительно лог малваребайт
[ Закрыто] ошибка обновления базы сигнатур
[ Закрыто] Вирус в оперативной памяти
[ Закрыто] Вирус в оперативной памяти
[ Закрыто] ошибка обновления базы сигнатур
Размещено 23.01.2012 00:31:58
SERGEY
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Выполните скрипт - попробуйте обновиться.
Пишем по результату выполнения.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
| Код |
|---|
;uVS v3.73.1 script [http://dsrt.dyndns.org] regt 13 deltmp delnfr restart |
Выполните скрипт - попробуйте обновиться.
Пишем по результату выполнения.