Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Вирус в памяти

1 2 След.
RSS
 
Петр
Петр
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.11.2011
Размещено 10.11.2011 17:36:51
Добрый день.

Тоже самое, только в скобках 212. Что дальше делать?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 10.11.2011 18:44:05
Цитата
Петр пишет:
Добрый день.

Тоже самое, только в скобках 212. Что дальше делать?

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUME~1\REDAKT~1.YGD\LOCALS~1\TEMP\0.9623251968174305.EXE
zoo F:\AUTORUN.INF
delall F:\AUTORUN.INF
delall %Sys32%\3AD979C.EXE
delall %Sys32%\AYUXRJ.EXE
regt 1
regt 2
regt 3
regt 14
regt 12
regt 18
deltmp
delnfr
restart

И жмем выполнить.
Пк перезагрузится.

Сообщите о результате.
 
Петр
Петр
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.11.2011
Размещено 10.11.2011 19:00:04
Все осталось, только код в скобказ изменился, теперь 360.
 
Петр
Петр
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.11.2011
Размещено 10.11.2011 19:01:23
Простите. Не заметил, что вы создали отдельную тему. Ответил в прежней.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2011 19:15:24
а подробнее можно в чем проблема?
1. сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
2. сделайте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Как создать образ автозапуска? ]
 
Петр
Петр
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.11.2011
Размещено 11.11.2011 14:49:18
Вот
 
Петр
Петр
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.11.2011
Размещено 11.11.2011 16:53:42
У меня вот такое сообщение "Оперативная память » explorer.exe(1892) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна". Логи сделал выше.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 11.11.2011 18:44:36
Обновить антвирус, выставить уровень очистки на максимум, и выполнить полное сканирование ПК.
 
Петр
Петр
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.11.2011
Размещено 11.11.2011 18:50:11
Базы обновлены. Или вы говорите о самой программе, обновить до версии 5?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 11.11.2011 18:52:47
Нет только базы, обязательно выставить уровень очистки на максимум и выполнить очистку ПК.
 
1 2 След.
Читают тему