Размещено 23.01.2012 20:47:22
Здравствуйте, появилась эта зараза, никак не могу избавиться, снял полный лог автозапуска в УВС, помогите плиз.
Заранее спасибо
Заранее спасибо
Изменено: MIGUR - 23.01.2012 20:47:40
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Win32/TrojanDownloader.Carberp.AF
1
Размещено 23.01.2012 21:09:37
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделайте лог программой . Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
| Код |
|---|
;;uVS v3.73.1 script [http://dsrt.dyndns.org] delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delall %SystemDrive%\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\NETPTUI.CRI deltmp delnfr restart |
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделайте лог программой . Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Правильно заданный вопрос - это уже половина ответа
Размещено 23.01.2012 21:47:38
Удаляем найденное. Перезагружаемся. Делаем повторный лог. Если будет чисто -
Правильно заданный вопрос - это уже половина ответа
Размещено 23.01.2012 21:51:45
В следующий раз, при обращении на официальный форум с просьбой о помощи - удаляйте следы нелегального использования антивируса - Tnod и прочее. А лучше вообще им не пользуйтесь.
Правильно заданный вопрос - это уже половина ответа
1
Читают тему