Размещено 03.02.2012 04:37:56
Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
1
Размещено 03.02.2012 04:40:27
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
| Код |
|---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\0.08436393407254528FDRGS.EXE bl 40B918BF4EA037E737306EF9AE39D51F 176640 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NDSZAKJ9FVQ.EXE bl BB7E8648D2454769A5359E28A7573D20 384000 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\0.08436393407254528FDRGS.EXE deltmp delnfr czoo regt 12 restart |
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Размещено 03.02.2012 05:05:42
Спасибо за помощь, комп начал живенько работь, Нод ещё сканирует, но уже видно что угроз не найдет......
Увас очень хороший форум(в отличии от этой срани где я потратил около двух часов чтоб зарегится, потом не мог час зайти, а после этого так и не смог создать тему и задать вопрос),
вдальнейшем(не дай бог придется ещё раз) буду пользываться только вашими услугами.
Простая регистрация, оперативная работа форума и ваш оперативный ответ, все просто на высоте!!!!!!!!!!!!!!
сформированный архив Зоо, выслал на указанное мыло.......
Увас очень хороший форум(в отличии от этой срани где я потратил около двух часов чтоб зарегится, потом не мог час зайти, а после этого так и не смог создать тему и задать вопрос),
вдальнейшем(не дай бог придется ещё раз) буду пользываться только вашими услугами.
Простая регистрация, оперативная работа форума и ваш оперативный ответ, все просто на высоте!!!!!!!!!!!!!!
сформированный архив Зоо, выслал на указанное мыло.......
Размещено 03.02.2012 05:06:21
ждем лога Mbam
а на VI вроде простая рега, странно что париться пришлось
а на VI вроде простая рега, странно что париться пришлось
Изменено: Арвид - 03.02.2012 05:07:07
Правильно заданный вопрос - это уже половина ответа
Размещено 03.02.2012 05:10:47
для тех у кого рация на бронепоезде, что такое ждем лога Mbam?
я что-то упустил?
я что-то упустил?
Размещено 03.02.2012 05:12:37
Выше написано
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Размещено 03.02.2012 05:42:06
| Цитата |
|---|
| boychook пишет: сделать лог Malwarebytes и выложить сюда |
кстати оперой скачать не получилось.......
Размещено 03.02.2012 05:55:23
Удалить это:
После этого
| Цитата |
|---|
| Обнаруженные файлы: 2 C:\Documents and Settings\Admin\Local Settings\Temp\008436~1.EXE (Trojan.VUPX.ON1) -> Действие не было предпринято. C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято. |
Правильно заданный вопрос - это уже половина ответа
1
Читают тему