Размещено 28.02.2012 20:13:12
При каждом включении ПК Нод выдает: C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES троянская программа - очищен удалением - изолирован.
Пожалуйста помогите
Пожалуйста помогите
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Прошу помочь с вирусом
Размещено 28.02.2012 20:15:54
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
| Код |
|---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 bl 80B835EE6EC086A71A2B5FD6440C8E33 152064 bl 7A052D75D6F2A520DD3ABFE508E47A44 165888 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DWAVKMN4VA0.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ES8H0GSBIKO.EXE delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\WHLRX.BAT deltmp delnfr regt 14 restart |
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Размещено 28.02.2012 20:16:05
Так же проблема с
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1880) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-7C3B3F\Admin
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1880) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-7C3B3F\Admin
Размещено 28.02.2012 20:17:22
Выполняйте скрипт выше - все вылечится.
Правильно заданный вопрос - это уже половина ответа
Размещено 28.02.2012 20:40:56
Удаляем это:
Если проблема решена -
| Цитата |
|---|
| C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято. C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято. |
Правильно заданный вопрос - это уже половина ответа
Размещено 28.02.2012 20:50:01
Огромное спасибо!
У меня недавно возникла еще одна проблема: Ошибка распаковке файла при попытке обновления базы данных сигнатур вируса
У меня недавно возникла еще одна проблема: Ошибка распаковке файла при попытке обновления базы данных сигнатур вируса
Размещено 28.02.2012 21:01:14
зайдите в настройки по F5, настройки обновления, очистить кэш обновления - пробуем обновить базы по новой.
Размещено 28.02.2012 22:02:26
Спасибо, помогло. Но потом выскочило по новой. Каждый раз придется так делать?
Читают тему