Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
| Код |
|---|
;uVS v3.73 script [http://dsrt.dyndns.org] delall %SystemDrive%\USERS\75BB~1\APPDATA\LOCAL\TEMP\A08VSQL1.SYS delall %SystemDrive%\USERS\75BB~1\APPDATA\LOCAL\TEMP\ESIHDRV.SYS delall %SystemDrive%\USERS\75BB~1\APPDATA\LOCAL\TEMP\H3UWYUY7.SYS regt 1 regt 2 regt 3 regt 7 regt 12 regt 18 deltmp delnfr restart |
| Цитата |
|---|
| sunseterry пишет: Сделал все по инструкции. Проблема осталась, все также находит Win32/Corkow.A в explorer.exe |
| Цитата |
|---|
| The trojan may set the following Registry entries: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ lanmanserver\parameters] "ServiceDll" = "%commonprogramfiles%\microsoft shared\%variable1%.%variable2%" [HKEY_CURRENT_USER\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\ InprocServer32] "Default" = "%appdata%\Microsoft Corporation\%variable1%.%variable2%" This way the trojan ensures that the file is executed on every system start. |
| Цитата |
|---|
| %AppData%\Microsoft Corporation\kbdaseln.aut |
| Цитата |
|---|
| C:\USERS\75BB~1\APPDATA\Microsoft Corporation\kbdaseln.aut |
