Размещено 30.04.2012 01:43:58
explorer.exe (1848) win32/spy.shiz.nce
Нод находит но очистка невозможна. Помогите!
Нод находит но очистка невозможна. Помогите!
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Помогите пожалуйсьа, избавиться от трояна!!!
1
Размещено 30.04.2012 06:55:55
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\AUTORUN.INF addsgn A7679B19B926B377DBE5EFB10EC87A9A15CBFC099C9EDD388560BF8C11D61B4C4B09F1163EEBAF280B80059A382408FA0CD4E872F6E6836D2DA64226C2021032 8 spy.shiz zoo %SystemRoot%\APPPATCH\OQHBMJ.EXE delall %SystemRoot%\APPPATCH\OQHBMJ.EXE chklst delvir delref HTTP://WWW.SMAXXI.BIZ delref HTTP://XTEAM.IN/ deltmp delnfr exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL CZOO restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
)))
Размещено 30.04.2012 15:08:09
Если проблема решена:
Выполните рекомендации:
&
Проверка на программные уязвимости браузеров.
Выполните рекомендации:
&
Проверка на программные уязвимости браузеров.
1
Читают тему