Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Win32/Expiro.NAB троянская программа - очистка невозможна , Откуда не возьмись пришёл этот вирус и всё начал очищать.

RSS
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 13.12.2011 21:47:29
Помогите пожалуйста =))

Ответы

Пред. 1 2 3 4 След.
 
Валентин
Валентин
Администратор
Сообщений: 5199
Баллов: 4169
Регистрация: 12.05.2010
Размещено 15.12.2011 10:04:23
Пункт Hard Disk Boot Priority у Вас имеется? Если да, зайдите в него, и клавишами плюс или минус поместите флешку на первое место.
ESET Technical Support
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 15.12.2011 14:24:33
Возможно проблема в самой флешке.
Просто не определяется при загрузке.
Например с флешками/подарками от Мегафона - есть такая история.
Стоит попробовать другое USB устройство.
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 18:30:21
Цитата
Валентин пишет:
Пункт Hard Disk Boot Priority у Вас имеется? Если да, зайдите в него, и клавишами плюс или минус поместите флешку на первое место.
У меня Hard Disk Drivers
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 19:42:54
Что именно мне сканировать теперь?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 15.12.2011 21:18:05
Цитата
k0mapuk пишет:
Что именно мне сканировать теперь?
Все диски в том числе и USB если на них есть какие либо программы.
Сканировать с очисткой !
Если, есть подозрение,что вирус может быть в том числе и в архивных файлах - сканируем и их.

После этого нужен новый образ автозапуска uVS.
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 21:22:54
новый образ автозапуска uVS можно сделать его в этом режиме или надо в windows заходить?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 15.12.2011 21:26:23
Цитата
k0mapuk пишет:
новый образ автозапуска uVS можно сделать его в этом режиме или надо в windows заходить?

В этом режиме - при работе с диском на базе Linux системы uVS работать не будет.
Так, что из Windows.
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 21:36:46
Вот, правда я разницы не вижу с тем логом.
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 21:51:23
Может при выборе загрузки программы надо выбрать 4-ую строчку:"Run Memtest utility - данный способ загрузки производит запуск проверки оперативной памяти компьютера на наличие ошибок"?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 15.12.2011 21:59:16
Выполните скрипт в uVS
Скрипт > Выполнить скрипт находящийся в буфере обмена...
* Скопировать текст скрипта и выполнить!
Перед выполнением скрипта закрыть браузеры !

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://MAIL.RU/CNT/7898
delref HTTP://REALDESKTOP.TOOLBAROPTIONS.COM/?TMP=TOOLBAR_REALDESKTOP_HOMEPAGE&PRT=REALDESKTB04IE&V=15
delref HTTP://US.RD.YAHOO.COM/CUSTOMIZE/YCOMP/DEFAULTS/SP/*HTTP://WWW.YAHOO.COM
delref HTTP://WWW.YANDEX.RU/?CLID=149157
delref HTTP://WWW.YANDEX.RU/?CLID=40795
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KOMAP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAHOO! WIDGETS.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KOMAP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAHOO! WIDGETS.LNK
zoo %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
delall %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
deltmp
delnfr
regt 1
regt 2
regt 3
regt 5
regt 18
fixvbr C: 5
restart


После чего:
Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

НЕ УДАЛЯЕМ найденное !
Лог сканирования прикрепить к теме !
 
Пред. 1 2 3 4 След.
Читают тему