Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Win32/Expiro.NAB троянская программа - очистка невозможна , Откуда не возьмись пришёл этот вирус и всё начал очищать.

RSS
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 13.12.2011 21:47:29
Помогите пожалуйста =))

Ответы

Пред. 1 2 3 4 След.
 
Валентин
Валентин
Администратор
Сообщений: 5270
Баллов: 8441
Регистрация: 12.05.2010
Размещено 15.12.2011 10:04:23
Пункт Hard Disk Boot Priority у Вас имеется? Если да, зайдите в него, и клавишами плюс или минус поместите флешку на первое место.
ESET Technical Support
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.12.2011 14:24:33
Возможно проблема в самой флешке.
Просто не определяется при загрузке.
Например с флешками/подарками от Мегафона - есть такая история.
Стоит попробовать другое USB устройство.
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 18:30:21
Цитата
Валентин пишет:
Пункт Hard Disk Boot Priority у Вас имеется? Если да, зайдите в него, и клавишами плюс или минус поместите флешку на первое место.
У меня Hard Disk Drivers
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 19:42:54
Что именно мне сканировать теперь?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.12.2011 21:18:05
Цитата
k0mapuk пишет:
Что именно мне сканировать теперь?
Все диски в том числе и USB если на них есть какие либо программы.
Сканировать с очисткой !
Если, есть подозрение,что вирус может быть в том числе и в архивных файлах - сканируем и их.

После этого нужен новый образ автозапуска uVS.
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 21:22:54
новый образ автозапуска uVS можно сделать его в этом режиме или надо в windows заходить?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.12.2011 21:26:23
Цитата
k0mapuk пишет:
новый образ автозапуска uVS можно сделать его в этом режиме или надо в windows заходить?

В этом режиме - при работе с диском на базе Linux системы uVS работать не будет.
Так, что из Windows.
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 21:36:46
Вот, правда я разницы не вижу с тем логом.
 
k0mapuk
k0mapuk
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 13.12.2011
Размещено 15.12.2011 21:51:23
Может при выборе загрузки программы надо выбрать 4-ую строчку:"Run Memtest utility - данный способ загрузки производит запуск проверки оперативной памяти компьютера на наличие ошибок"?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 15.12.2011 21:59:16
Выполните скрипт в uVS
Скрипт > Выполнить скрипт находящийся в буфере обмена...
* Скопировать текст скрипта и выполнить!
Перед выполнением скрипта закрыть браузеры !

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://MAIL.RU/CNT/7898
delref HTTP://REALDESKTOP.TOOLBAROPTIONS.COM/?TMP=TOOLBAR_REALDESKTOP_HOMEPAGE&PRT=REALDESKTB04IE&V=15
delref HTTP://US.RD.YAHOO.COM/CUSTOMIZE/YCOMP/DEFAULTS/SP/*HTTP://WWW.YAHOO.COM
delref HTTP://WWW.YANDEX.RU/?CLID=149157
delref HTTP://WWW.YANDEX.RU/?CLID=40795
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KOMAP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAHOO! WIDGETS.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KOMAP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAHOO! WIDGETS.LNK
zoo %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
delall %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
deltmp
delnfr
regt 1
regt 2
regt 3
regt 5
regt 18
fixvbr C: 5
restart


После чего:
Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

НЕ УДАЛЯЕМ найденное !
Лог сканирования прикрепить к теме !
 
Пред. 1 2 3 4 След.
Читают тему