Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] выскакивает красное окно!

RSS
 
александр степанов
александр степанов
Пользователь
Сообщений: 90
Баллов: 72
Регистрация: 13.08.2010
Размещено 13.08.2010 15:49:02
добрый день!проблема -выскакивает окно "beistellened.com/knock.php и т.д.,IP:193.105.207.10:80"

Ответы

Пред. 1 2 3 4 5 ... 7 След.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.09.2010 12:58:36
Цитата
александр степанов пишет:
Все сделал все- быстрое сканирование с помощью malwarebytes-перезагрузил!

По этому адресу будет карантин
c:\Documents and Settings\*USER*\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\
поместить всю папку в архив с паролем infected и отправить на [email protected]

Далее к посту прикрепляю чистый файл sfcfiles.dll, зайти в безопасный режим и поместить его в C:\WINDOWS\system32\
 
александр степанов
александр степанов
Пользователь
Сообщений: 90
Баллов: 72
Регистрация: 13.08.2010
Размещено 09.09.2010 13:00:24
Напомните как зайти в безопасный режим?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.09.2010 13:01:35
Цитата
александр степанов пишет:
Напомните как зайти в безопасный режим?

До загрузки Windows нажимать кнопку F8. Выбрать безопасный режим.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 09.09.2010 13:06:10
Цитата
C:\WINDOWS\system32\sfcfiles.dll (Trojan.Patched) -> Delete on reboot.
вот такой файл надо вернуть на место, но только скачать чистый из инета или с чистой машины.
(ок, ZloyDi уже нашел его для вас.)
что с проблемой? есть положительные изменения?
Изменено: santy - 09.09.2010 13:08:13
[ Как создать образ автозапуска? ]
 
александр степанов
александр степанов
Пользователь
Сообщений: 90
Баллов: 72
Регистрация: 13.08.2010
Размещено 09.09.2010 13:10:12
C:\WINDOWS\system32\sfcfiles.dll (Trojan.Patched) где скачать? :?:
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.09.2010 13:12:24
Цитата
александр степанов пишет:
C:\WINDOWS\system32\sfcfiles.dll (Trojan.Patched) где скачать?

Вот, он в архиве, распакуйте и замените.
Карантин отправьте!!!!
Изменено: zloyDi - 09.09.2010 13:12:51

 
александр степанов
александр степанов
Пользователь
Сообщений: 90
Баллов: 72
Регистрация: 13.08.2010
Размещено 09.09.2010 13:15:59
Без режим ф8 или ф11?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.09.2010 13:18:00
Цитата
александр степанов пишет:
Без режим ф8 или ф11?

ф8!!!
 
александр степанов
александр степанов
Пользователь
Сообщений: 90
Баллов: 72
Регистрация: 13.08.2010
Размещено 09.09.2010 13:42:23
Не могу зайти в без режим ,выдает пути загрузки,и все-равно выходит в ос!
 
александр степанов
александр степанов
Пользователь
Сообщений: 90
Баллов: 72
Регистрация: 13.08.2010
Размещено 09.09.2010 13:42:45
Файл получили?
 
Пред. 1 2 3 4 5 ... 7 След.
Читают тему