Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Не обновляется NOD32

Здравствуйте! Очень нужна ваша помощь. С 23.07.10 Поймал какой то вирус, нод необновляется, не могу зайти не на один сайт антивирусов. Плюс ко всему этому в автозагрузке появился файл wwwznv32.exe, 1 раз бывало что не менялась раскладка клавиатуры. Помогите пожалуйста.
Нужны логи,
http://forum.esetnod32.ru/forum9/topic54/
http://forum.esetnod32.ru/forum9/topic53/


ПРограммы можно скачать тут http://rghost.ru/1658551

вот сделал логи
найти указанные ниже файлы, поместить в архив с паролем infected, выслать в почту [email protected], [email protected]
далее,
указанные файлы удалить.
Цитата

C:\WINDOWS\system32\cfae6b89.exe,C:\WINDOWS\system32\jmckfx.exe,
пофикстить указанные ниже строки в HJ
Цитата

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cfae6b89.exe,C:\WINDOWS\system32\jmckfx.exe,
далее,
выполнить в окне cmd коменду
route print >> c:\route.txt
файл route.txt запостить на форум.

далее,
(чтобы избавиться от еще двух зверей:
C:\WINDOWS\system32\sidebar32.exe
и
wwwznv32.exe)

скачать отсюда программу uVS
http://soft.oszone.net/program/8729/Universal_Virus_Sniffer_uVS/
распаковать в отдельную папку,
запустить файл start.exe
создать полный образ автозапуска,
заархивировать файл образа в rar
запостить на форум.
Изменено: santy - 30.07.2010 12:40:38
Всё сделал как вы сказали.


C:\WINDOWS\system32\sidebar32.exe  -- неудаляется, пишет что объект используется


а файл  -- wwwznv32.exe не находится
Изменено: Pavel Enkviz - 30.07.2010 13:10:24
выполнить в uVS приложенный скрипт,
перегрузить комп,
создать новый лог HJ,
(route - f можно будет выолнить немного позже главное избавиться от двух вирусняков)
Всё сделал.
выполните route -f
перезагрузить,
войти в безопасный режим,
и еще раз в uvS выполнить приложенный скрипт
загрузиться в номальный режим,
сделать лог hj
и новый лог route.txt
файлы, которые попадут в папку zoo в uvs просьба, так же заарживировать с паролем infected и отправить на указанные выше адреса
Всё сделал как вы сказали) + отправил файлы из папки zoo на выше указаные адреса.
вот логи которые просили:

Антивирус обновился, сайты работают! Всё шикарно! ОГРОМНЕЙШЕЕ вам спасибо!) Такие люди оч нужны человечеству)))
Изменено: Pavel Enkviz - 30.07.2010 13:44:32
Читают тему