Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Помогите! , При сканировании пк nod 32, в загрузочном секторе обнаружен троян\ win 32

Журнал проверки "Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;D:\Загрузочный сектор;E:\Загрузочный сектор;C:\;D:\;E:\Оперативная память = wordpad.exe(3336) - модифицированный Win32/Spy.Agent.OEI троянская программа - очистка невозможна" подскажите чайнику :-D ЧТО делать, на предыдущих форумах, почитал но не всё понятно?
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
ок! Готово)))
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код

;uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\6B4A81\6B4A81.EXE
delall E:\AUTORUN.INF
hide %Sys32%\CPLDAPU\BLUESCREENVIEW.EXE
zoo %SystemRoot%\GIGALAN.TXT
;------------------------autoscript---------------------------

sreg

delref %SystemRoot%\GIGALAN.TXT

; StartNow Toolbar
exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe

; Java(TM) 6 Update 16
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet

; Ask Toolbar
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet

deltmp
delnfr
czoo
areg

;-------------------------------------------------------------


перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Сделано, отправил на оба почт. ящика.(ZOO_2013-06-29_18-14-08.7z),(ZOO_2013-06-29_18-09-28.7z), при перезагрузке, после выполнения скрипта, мастер установки чёт выдал установить :evil: , установил в C:\PROGRAM FILES\STARTNOW TOOLBAR\ :!: , затем проверил систему в малваребайт, отчет в прикреплённом файле, нашёл 7 вредоносных программ((( :cry: , пк я не перезагружал, хотя uVS просит перезагрузить, для полного удаления файлов!!! что делать???
перезагрузите систему,
затем выполните сканирование в малваребайт
Цитата
santy пишет:
перезагрузите систему,
затем выполните сканирование в малваребайт
А перед перезагрузкой удалить вирусы, :D  которые нашел малваребайт
разве я написал вам что-то удалить.

написал - перегрузить систему, и после этого выполнить быстрое сканирование
:o А я уже удалил  :cry:  :cry:  :cry: , перегрузил, и вот что получилось
нормально.

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
выполните сканирование в ESET NOD32 только оперативной памяти
и добавьте на форум логэтого сканирования.
Читают тему