Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] неудаляющийся троян в оперативке

1
RSS
Здравствуйте!
Помогите, пожалуйста, удалить троян из оперативки. Сканирование выдает следующее: Оперативная память = wordpad.exe(4612) модифицированный Win32/Spy.Agent.OEI троянская программа очистка невозможна

ниже лог uVS
Изменено: aminazin - 30.06.2013 19:42:04
файл не залился до конца. залейте на rghost.ru
Правильно заданный вопрос - это уже половина ответа
пардон, перезалила
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код

;uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

addsgn A7679BF0AA02C621E06FC6AAA9968CED5D9BFCF68A2394830E1D48025DD6714CA2D1BD573E5510542180849FFD4449FA7DB955761CFB66ADEC4FA42FC78B0FE8 8 tr

zoo %SystemDrive%\USERS\VAIO\APPDATA\LOCAL\TEMP\F575.TMP.EXE
delall %SystemDrive%\USERS\VAIO\APPDATA\LOCAL\TEMP\F575.TMP.EXE
chklst
delvir

deltmp
delnfr
; Java(TM) 6 Update 22 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416022FF} /quiet

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
старые проблемы ушли, новые не появились. малваребайт пишет, что все ок.

объясните, пожалуйста, особо одаренным, "архив из каталога uVS" это где? %)
в папки uVS, откуда запускаете программу должен автоматически быть создан файл ZOO_дата_время.rar (или 7z).

вот его надо в почту отправить.
----------
далее,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Изменено: santy - 01.07.2013 14:20:19
спасибо за помощь!
--
офф: когда звонишь в техподдержку, сначала слышишь вкрадчивый и нежный мужской голос и все как-то хорошо, а потом резкое ТА-ДАМ!, это музыка начинается. убавьте немного звук по возможности :)
Цитата
aminazin пишет:
--
офф: когда звонишь в техподдержку, сначала слышишь вкрадчивый и нежный мужской голос и все как-то хорошо, а потом резкое ТА-ДАМ!, это музыка начинается. убавьте немного звук по возможности :)
это лучше здесь в разделе техподдержки написать
http://forum.esetnod32.ru/forum14/topic38/
1
Читают тему