Размещено 30.04.2012 01:43:58
explorer.exe (1848) win32/spy.shiz.nce
Нод находит но очистка невозможна. Помогите!
Нод находит но очистка невозможна. Помогите!
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Помогите пожалуйсьа, избавиться от трояна!!!
1
Размещено 30.04.2012 06:55:55
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\AUTORUN.INF addsgn A7679B19B926B377DBE5EFB10EC87A9A15CBFC099C9EDD388560BF8C11D61B4C4B09F1163EEBAF280B80059A382408FA0CD4E872F6E6836D2DA64226C2021032 8 spy.shiz zoo %SystemRoot%\APPPATCH\OQHBMJ.EXE delall %SystemRoot%\APPPATCH\OQHBMJ.EXE chklst delvir delref HTTP://WWW.SMAXXI.BIZ delref HTTP://XTEAM.IN/ deltmp delnfr exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL CZOO restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
)))
Размещено 30.04.2012 15:08:09
Если проблема решена:
Выполните рекомендации:
&
Проверка на программные уязвимости браузеров.
Выполните рекомендации:
&
Проверка на программные уязвимости браузеров.
1
Читают тему