Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

образ

1 2 След.
RSS
 
А А
А А
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.02.2014
Размещено 01.02.2014 07:07:06
Пожалуйста
 
santy
santy
Администратор
Сообщений: 17965
Баллов: 28743
Регистрация: 16.03.2010
Размещено 01.02.2014 10:55:09
файловое заражение
Цитата
Win32/Neshta.A [глубина совпадения 64(64), необх. минимум 22, максимум 64]

пролечите систему с помощью ESET rescue
http://forum.esetnod32.ru/forum9/topic1966/

выполните полное сканирование с очисткой вашего диска, затем создайте новый образ автозапуска и добавьте здесь
[ Как создать образ автозапуска? ]
 
А А
А А
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.02.2014
Размещено 02.02.2014 04:18:55
Пожалуйста!
 
santy
santy
Администратор
Сообщений: 17965
Баллов: 28743
Регистрация: 16.03.2010
Размещено 02.02.2014 08:55:31
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
zoo %SystemRoot%\SVCHOST.COM
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\UPDATE.LNK
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
chklst
delvir
deltmp
delnfr
regt 1
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
А А
А А
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.02.2014
Размещено 02.02.2014 10:16:31
мде... не все такие продвинутые как вы много очень непонятно!
 
santy
santy
Администратор
Сообщений: 17965
Баллов: 28743
Регистрация: 16.03.2010
Размещено 02.02.2014 12:09:53
что именно непонятно? по пунктам

выполняем скрипт в uVS:
1. скопировать содержимое кода в буфер обмена;

2. стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;

3. закрываем все браузеры перед выполнением скрипта;

при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" (это по ходу выполнения скрипта, если будет выполняться деинсталляция программ.... )

-------------
здесь, инструкция подробная, как выполнить скрипт в UVS
http://chklst.ru/forum/discussion/5/kak-vypolnit-skript-v-uvs#Item_1
Изменено: santy - 02.02.2014 12:11:56
[ Как создать образ автозапуска? ]
 
А А
А А
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.02.2014
Размещено 02.02.2014 17:07:17
Все разобрался спасибо! жду ответов! Вроде все заработало и ошибки пропали!
 
santy
santy
Администратор
Сообщений: 17965
Баллов: 28743
Регистрация: 16.03.2010
Размещено 02.02.2014 17:35:38
хм, какой хороший лог  :)  

Цитата
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ch\VideoPlayerV3beta697.crx (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome.manifest (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\install.rdf (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\ffVide­oPlayerV3beta697.js (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\ffVide­oPlayerV3beta697ffaction.js (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\overla­y.xul (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\icons\­Thumbs.db (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\icons\­default\VideoPlayerV3beta697_32.png (Adware.VPlayer) -> Действие не было предпринято.
будем внимательно работать по вашей теме.

+
вопрос: баннерные окна(сообщения) всплывают в браузере (Chrome) при открытии страниц?
+
покажите скриншот (или напишите значение параметров) в реестре вот таких ключей. (надо будет открыть в regedit)

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome \ExtensionInstallForcelist
и это
HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome \ExtensionInstallSources

+
покажите скриншот страницы расширений Chrome
(набрать в адресной строке chrome://extension)
Изменено: santy - 02.02.2014 21:25:55
[ Как создать образ автозапуска? ]
 
А А
А А
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.02.2014
Размещено 03.02.2014 08:57:55
ммм... я Пользуюсь Firefox не замечаю не каких баннеров и ошибок!
 
santy
santy
Администратор
Сообщений: 17965
Баллов: 28743
Регистрация: 16.03.2010
Размещено 03.02.2014 09:55:45
а Chrome не установлен? если не установлен, пробуйте установить актуальную версию Chrome и отпишитесь, что с рекламой и банерами на страницах Chrome. есть или нет.
Изменено: santy - 03.02.2014 10:04:18
[ Как создать образ автозапуска? ]
 
1 2 След.
Читают тему