Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Здравствуйте! Помогите пожалуйста с проблемой. Не можем удалить вышеназванный вирус, после запуска диспетчера задач антивирусник даёт такое уведомление, но после перезагрузки проблема не исчезает. В диспетчере задач весь ЦП занимает процесс Блокнота. Программы типа Hitman Pro нашли и очистили какой-то троян, но уведомление продолжает появляться.
Скопируйте текст КОДа - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
+ Далее (даже если проблема решена) выполните лог программой Malwarebytes
Выберите вариант сканирования: Быстрое или Полное сканирование. Отчет предоставить для анализа ( в своей теме на форуме ). Отчёт нужно предоставить в .txt ( блокнот )
В Malwarebytes можно удалить ( поместите в карантин ) только: PUP.Optional.MailRu, C:\USERS\ANDREY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Проигнорировано пользователем, 8908, 454830, 1.0.31862, , ame, , 5EA4F3B80C0C546B83508D58520C3E51, 1CFA6CD54F1DD9BCFEE9D89F5B1C19CE124791A4CCD72070396A439B64B76823 -------- Обычно на завершающем этапе мы дополнительно очищаем систему в FRST:
нужен новый образ автозапуска для контроля: (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\NOTEPAD.EXE [6152], tid=7868 поскольку обнаружены потоки в легальном файле notepad.exe
хотя возможно через этот модуль внедрялись потоки в notepad rundll32.exe C:\Users\Andrey\AppData\Roaming\Microsoft\freetp\freetporg.dll,UpdateService MSIL/Agent.TPR [ESET-NOD32] (delall) [глубина совпадения 64(64), необх. минимум 64, максимум 64] 2020-03-07
подобные трюк уже были ранее на форумах. здесь подробнее описано
возможно, что данная dll (freetporg.dll) извлечена из реестра, так же как и WindowsDiagnostics.dll в предыдущем случае
Чисто. Если не используете программу Java _обязательно удалите, если используете обновите. Выполните и другие рекомендации: Для очистки от мусора:
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: ... Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Проверяем, как работает система... и Пишем по _общему результату лечения.
