Размещено 06.08.2010 14:15:54
Программа не обновляеться .
Всё что указано в ветке сделал.
Отправляю лог файл.
Всё что указано в ветке сделал.
Отправляю лог файл.
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Не обновляеться вирусная база сигнатур
Размещено 06.08.2010 15:01:41
Найти файлы
Поместить файлы в архив с паролем infected и отправить на [email protected], [email protected]
Удалить данные файлы
После в программе hijackthis пофикстить следующие строки
далее,
после нажать Пуск - выполнить
route -f
и нажать Enter
перезагрузить ПК
Обновить антивирус
далее, (продолжаем лечение)
скачайте отсюда uVS,
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.
| Цитата |
|---|
C:\WINDOWS\system32\2ad8ba6c.exe, C:\WINDOWS\system32\9EoVBVX.exe, C:\WINDOWS\system32\a9648592.exe, C:\WINDOWS\system32\ejyodc.exe |
Поместить файлы в архив с паролем infected и отправить на [email protected], [email protected]
Удалить данные файлы
После в программе hijackthis пофикстить следующие строки
| Цитата |
|---|
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\2ad8ba6c.exe,\\?\globalroot\systemroot\system32\9EoVBVX.exe,C:\WINDOWS\system32\a9648592.exe,C:\WINDOWS\system32\ejyodc.exe, |
после нажать Пуск - выполнить
route -f
и нажать Enter
перезагрузить ПК
Обновить антивирус
далее, (продолжаем лечение)
скачайте отсюда uVS,
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.
Изменено: santy - 06.08.2010 15:02:22
Размещено 06.08.2010 16:28:58
C:\WINDOWS\system32\2ad8ba6c.exe,
C:\WINDOWS\system32\9EoVBVX.exe,
данные файлы не были найдены, с помощью поисковика,и при поиске вручную.
C:\WINDOWS\system32\9EoVBVX.exe,
данные файлы не были найдены, с помощью поисковика,и при поиске вручную.
Размещено 06.08.2010 16:32:05
что с проблемой?
антивирус обновился?
нужен лог uVS, потому как остался еще один вирус
O4 - Startup: wwwznv32.exe
антивирус обновился?
нужен лог uVS, потому как остался еще один вирус
O4 - Startup: wwwznv32.exe
Размещено 06.08.2010 18:07:30
антивирус обновился,
высылаю файл образа
высылаю файл образа
Изменено: Егор Конюхов - 06.08.2010 18:07:50
Размещено 06.08.2010 18:18:23
| Цитата |
|---|
| Егор Конюхов пишет: высылаю файл образа |
Выполните скрипт, Файл - выполнить скрипт
Папку zoo поместить в архив с паролем infected и отправить на [email protected]
Размещено 06.08.2010 18:40:44
Выполнил скрипт,указаный файл был помечен красным,но папка zoo пуста.
Вирусная база обновляеться как с автоматических адресов,так и с указаного вручную.
Вирусная база обновляеться как с автоматических адресов,так и с указаного вручную.
Размещено 06.08.2010 18:53:23
выполнить скрипт в безопасном режиме,
перегрузить систему,
файлы из zoo в архиве с паролем infected отправить в указанную почту
перегрузить систему в нормальном режиме
сделать новые логи hj, uvs (для контроля)
перегрузить систему,
файлы из zoo в архиве с паролем infected отправить в указанную почту
перегрузить систему в нормальном режиме
сделать новые логи hj, uvs (для контроля)
Изменено: santy - 06.08.2010 18:54:02
Размещено 06.08.2010 19:10:43
В этот раз ничего небыло найдено и папка zoo по прежнему пуста.
Запускал по инструкции в безопасном режиме, с новым скриптом.
Запускал по инструкции в безопасном режиме, с новым скриптом.
Читают тему