Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Модифицированный Win32/injector.DJE

RSS
 
Даниил Михайлов
Даниил Михайлов
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 03.04.2014
Размещено 03.04.2014 16:11:15
Не могу зайти в Steam.Каждый раз при попытке сделать это выскакивает окно антивируса с тревогой и остается только закрыть это окно (файл кидается в карантин).И так каждый раз,когда пытаюсь зайти в Steam.Помогите,пожалуйста,избавится от этого вируса.
Образ автозапуска:

http://rghost.ru/53738050

Ответы

Пред. 1 2 3 4 След.
 
Даниил Михайлов
Даниил Михайлов
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 03.04.2014
Размещено 03.04.2014 17:51:10
http://rghost.ru/53741209  -Лог AdwCleaner
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 03.04.2014 18:00:29
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке Folders для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой
Пишем результат.
 
Даниил Михайлов
Даниил Михайлов
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 03.04.2014
Размещено 03.04.2014 18:11:12
Не совсем понял,что за вкладка для майл.ру и яндекс.Майл ру вообще не пользуюсь,она как-то сама скачиватеся вместе с программами.Пользуюсь только яндексом.
До отправки вашего последнего сообщения вышел из AdwCleaner с перезагрузкой не удаляя ничего.Сейчас после перезагрузки в программе кнопка Clean не доступна.Начал сканировать заново,думаю удалить после оканчания.
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 14378
Регистрация: 16.03.2010
Размещено 03.04.2014 18:13:16
в АдвКлинере, в секции folders
снимите галки с записей mail.ru, yandex

остальное удалите по кнопке clean
Изменено: santy - 03.04.2014 18:14:00
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 03.04.2014 18:14:30
...
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 14378
Регистрация: 16.03.2010
Размещено 03.04.2014 18:48:27
Цитата
RP55 RP55 пишет:
Значит в карантин.
Намутили они с новой версией...
----------
да, удалить у них выходит в "карантин". из улучшений можно действие настроить по каждому объекту (в карантин, в исключение) и затем выполнить, либо все в карантин - одной кнопкой.

+
не нравится, что наименование детекта у них на первом месте. было бы читабельнее, чтобы полный путь на файл, или на ветку реестра был на первом месте.
Изменено: santy - 03.04.2014 18:50:36
[ Как создать образ автозапуска? ]
 
Даниил Михайлов
Даниил Михайлов
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 03.04.2014
Размещено 03.04.2014 19:55:17
Снял галки с с файлами где есть яндекс,остальное удалил.Майл ру вроде не нашел.Комп перезагрузил,но проблема,к сожалению, не ушла :( При запуске steam все также выскакивает окно тревоги
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 03.04.2014 20:06:20
Сделайте новый образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
 
Даниил Михайлов
Даниил Михайлов
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 03.04.2014
Размещено 03.04.2014 20:16:05
Вот новый:
http://rghost.ru/53745050
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 14378
Регистрация: 16.03.2010
Размещено 03.04.2014 20:38:45
эти программы черезустановку/удаление программ деинсталлируйте

Цитата
; Get-Styles для ВКонтакте

; Movies Toolbar for Chrome (Dist. by Bandoo Media, Inc.)

пишем результат

+
выполните такой скрипт в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
deltmp
delnfr

regt 14

dnsreset

uidel D:\PROGRA~1\MOVIES~1\Datamngr\SRTOOL~1\GC\uninstall.exe /UN=GC /PID=LVD2-DTX
uidel D:\Program Files\Get-Styles 2.0\utils\uninstall.exe

; Java(TM) 6 Update 7
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet

restart

перезагрузка, пишем о старых и новых проблемах.

+

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

------------
Изменено: santy - 03.04.2014 20:46:01
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 След.
Читают тему