Размещено 23.07.2012 13:37:00
подхватил такую гадость, помогите избавится. 
лог прилагается.
лог прилагается.
вот лог uvs, заранее спасибо за помощь
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
оперативная память = exploer.exe (1276) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна , оперативная память = exploer.exe (1276)
Ответы
Размещено 26.07.2012 15:33:45
Выполните скрипт в uVS:
| Цитата |
|---|
| ;uVS v3.75 script [] ;Target OS: NTv5.1 zoo %Sys32%\JPGTOBMP.EXE bl 9A6230519ABCD45AC6349DCBA9CCBEE3 104448 delall %Sys32%\JPGTOBMP.EXE delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\MC21.TMP delref %SystemDrive%\DOCUMENTS AND SETTINGS\USER\РАБОЧИЙ СТОЛ\AVZ4\AVZ.EXE deltmp delnfr restart |
Правильно заданный вопрос - это уже половина ответа
Размещено 26.07.2012 18:45:17
+
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, добавит ссылку на файл c:\logfile.txt
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 EXEC cmd /c"ipconfig /flushdns" EXEC cmd /c"ping ya.ru >>c":\logfile.txt" EXEC cmd /c"tracert ya.ru >>c":\logfile.txt" restart restart |
перезагрузка, добавит ссылку на файл c:\logfile.txt
Читают тему