Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна.
Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Здравствуйте.Помогите поймал вирус,вот образ автозагрузки.надеюсь что всё равильно сделал.В журнале NODa отоброжается следующее:24.03.2012 14:30:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1912) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна NOUT\TYCCON
А при попытке обновления пишет об ошибке распаковки файлов
В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\DHV4LA.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_01574769.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_19120306.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_19551936.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_22686653.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_23101085.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_65813119.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_SETUP_9.0.0.722_17.04.2011_16-50.EXE.BAT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AWST6AJVU40.EXE
bl B91F40FDFC6156BDEA7DF8D0898B3C7A 194560
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AWST6AJVU40.EXE
delall %SystemDrive%\DOCUME~1\TYCCON\LOCALS~1\TEMP\AFAIVN.DLL
delall %SystemDrive%\DOCUME~1\TYCCON\LOCALS~1\TEMP\ESWKSU.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
