Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

поговорить о uVS, Carberp, планете Земля

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.11.2011 19:06:42
Обсуждаем Carberp всех модификаций :)


Цитата
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 7
regt 18
deltmp
delnfr
restart
Изменено: Арвид - 22.11.2011 13:07:19
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 118 119 120 121 122 ... 167 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 11.02.2014 18:35:32
тестируем 3.81v.11

Цитата
---------------------------------------------------------
3.81.11
---------------------------------------------------------
o 27-й твик теперь работает и для актуальной версии Chrome.
  Перезагрузка или gpupdate /force больше не требуются.
  (!) Твик НЕ работает с неактивной системой.

o Добавлены стартовые страницы из operaprefs_fixed.ini
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 13.02.2014 17:49:21
santy
http://forum.esetnod32.ru/forum9/topic10570/
Защита в режиме реального времени файл:
C:\Documents and Settings\!User!\Рабочий стол\Загрузка\Т 32\ccsetup410.exe-{1931270b-c6db-4e24-8a20-d4b7e8df0805}.dtapart
Win32/Bundled.Toolbar.Google.D
потенциально опасная программа удален (после следующего перезапуска) - изолирован.
Событие произошло в файле модифицированном приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.02.2014 18:35:56
вообще то установка ccleaner у меня всегда проходит без эксцессов. может надо убирать лишние галки на установку дополнительных инструментов?
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 13.02.2014 18:41:17
Цитата
santy пишет:
вообще то установка ccleaner у меня всегда проходит без эксцессов. может надо убирать лишние галки на установку дополнительных инструментов?
Это при загрузке.
+ В инструкции нужно прописать...
При установке смотрим/отключаем...
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.02.2014 19:11:58
посмотрю еще раз установку, добавлю скринов.
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 18.02.2014 22:39:51
Вопрос
C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
Проверка herdPro
Действительна, подписано Synaptics Incorporated
V.T.: Signature verification Signed file, verified signature
Связка
Изменено: RP55 RP55 - 18.02.2014 22:40:40
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 18.02.2014 22:41:30
Цитата
RP55 RP55 пишет:
C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
При чем тут этот файл, если вирус был тут
%SystemDrive%\USERS\R\APPDATA\ROAMING\SYNAPTICS\SYNTPENH.EXE
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.02.2014 22:42:03
https://www.virustotal.com/ru/file/2ece42b5a2c7bbe225428457ae3da29e50c2be792a213697­6d80991dd5540cf0/analysis/
Правильно заданный вопрос - это уже половина ответа
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 18.02.2014 22:45:25
Э...
Не посмотрел путь.
Странное совпадение по имени. :|
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 21.02.2014 17:17:04
зеркало uVS обновлено до v 3.82
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 118 119 120 121 122 ... 167 След.
Читают тему