Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

поговорить о uVS, Carberp, планете Земля

RSS
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 80 81 82 83 84 ... 167 След.
adminplanet.ru не торопятся продлять домен, через месяц будет свободно доменное имя.

http://www.nic.ru/whois/?query=adminplanet.ru
уууу, во дают. давно я там не был.
ZloyDi там чаще бывает. но вряд ли есть связь с админом. какие-то пофигисты там если честно.
Правильно заданный вопрос - это уже половина ответа
отправил письмо с ru-center. да, думаю, они должны быть в курсе. месяц на размышление. оплатят хостинг, продлят домен, и все опять заработает и закрутится.
------------
похоже маячок вместе доркбот активизировал свои действия. Сразу несколько копий в памяти, и только одна прописана в автозапуске
http://pchelpforum.ru/f26/t107681/
+
http://pchelpforum.ru/f26/t107677/
Изменено: santy - 11.10.2012 21:36:26
http://www.adminplanet.ru/t8316.html
а чего там такого?
Правильно заданный вопрос - это уже половина ответа
APSHOOK.DLL
нормальный файл
http://systemexplorer.net/file-database/file/apshook-dll/545225

https://www.virustotal.com/file/a78b3b180c301284429deb20c4ebe6c6bace5f8bd54e9826e4d­c475be9ed6dbd/analysis/
Изменено: Арвид - 14.10.2012 22:53:41
Правильно заданный вопрос - это уже половина ответа
http://forum.esetnod32.ru/forum6/topic7285/
Что там за фокусы с:
USERINIT.EXE.

USERINIT.EXE
?
да, пожалуй, стоит добавить в скрипт REGT 12
santy
Варианты
1) начудил вирус.
2) на машине ранее выполняли скрипт uVS в результате USERINIT.EXE. (.)
3) На машине 2 системы есть/были.
4) Неверный разбор путей/значений uVS
5) Программу запускали из архива и отсюда глюки.

Какой вариант верен ?
Иной вариант:
Пред. 1 ... 80 81 82 83 84 ... 167 След.
Читают тему