Размещено 02.12.2016 11:04:54
вылетает проводник и обнаруживает вирус в темпах
+
добавьте лог журнала обнаружения угроз,
добавьте лог журнала обнаружения угроз,
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
обнаружена троянская программа и вылетает переодически проводник , обнаружена троянская программа и вылетает переодически проводник
Размещено 02.12.2016 12:09:47
в карантине
Оперативная память = iexplore.exe(2772) - модифицированный Win32/ExtenBro.DV троянская программа - очищен удалением [1]
Оперативная память = iexplore.exe(2772) - модифицированный Win32/ExtenBro.DV троянская программа - очищен удалением [1]
Изменено: nWc - 02.12.2016 12:32:17
Размещено 02.12.2016 12:33:25
log странно создался, прикрепил информацию так:
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;D:\Загрузочный сектор;C:\;D:\</COLUMN>
Оперативная память = iexplore.exe(2772) - модифицированный Win32/ExtenBro.DV троянская программа - очищен удалением [1
Оперативная память = iexplore.exe(2772) - модифицированный Win32/ExtenBro.DV троянская программа - очищен удалением [1]
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;D:\Загрузочный сектор;C:\;D:\</COLUMN>
Оперативная память = iexplore.exe(2772) - модифицированный Win32/ExtenBro.DV троянская программа - очищен удалением [1
Оперативная память = iexplore.exe(2772) - модифицированный Win32/ExtenBro.DV троянская программа - очищен удалением [1]
Размещено 02.12.2016 17:02:22
| Цитата |
|---|
| santy написал: + добавьте лог журнала обнаружения угроз, |
Размещено 02.12.2016 18:50:22
nWc
Сделайте образ автозапуска в безопасном режиме.
Сделайте образ автозапуска в безопасном режиме.
Изменено: RP55 RP55 - 02.12.2016 18:51:29
Размещено 03.12.2016 01:49:20
| Цитата | ||
|---|---|---|
nWc написал:
|
нужен лог журнала обнаружения угроз,
вы же добавили логи сканирования.
Размещено 05.12.2016 10:33:55
| Цитата | ||||
|---|---|---|---|---|
santy написал:
вы же добавили логи сканирования. |
Размещено 05.12.2016 20:54:01
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
| Код |
|---|
;uVS v3.87.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\SYANCHEVSKI\APPDATA\LOCAL\TEMP\TMP25704908.EXE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\USERS\SYANCHEVSKI\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL del %SystemDrive%\USERS\SYANCHEVSKI\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://WAIT3SEC.ORG/DA delref HTTP://WAIT3SEC.ORG/WARCIS delref HTTP://WAIT3SEC.ORG/WORLDOFTANKS delref HTTP://WAIT3SEC.ORG/WOWARSHIPS delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811020 ;------------------------------------------------------------- deldir %SystemDrive%\PROGRAM FILES (X86)\TENCENT\WECHAT deltmp delnfr restart |
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Читают тему