Размещено 01.05.2012 19:33:23
Не удаляется троян... Как его удалить? Подскажите пожалуйста:(
Make it
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Не удаляется троян из оперативки
Размещено 04.05.2012 06:02:44
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
tnod32.ru/forum9/topic682/
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679B1BB9EE4C720B3C4B9164C8418E38F61CB789921F14542CADBCCEDA5024237F65CC6EBD416A2B80075B567C4A927D3C17553FBDDAC847804C06D90622F0 8 Carberp.0504
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\.EXE
bl 1A78C0ECFF4333BA1061A8388F47310C 140288
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\_UNINST_.BAT
setdns Подключение по локальной сети\4\{93E7A78B-DD16-49E2-B652-E2A1686AE4FF}\
delall %Sys32%\MACHINEUPD ATE32.EXE
deltmp
delnfr
CZOO
EXEC cmd /c"ipconfig /flushdns"
restart
|
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
tnod32.ru/forum9/topic682/
Размещено 04.05.2012 18:29:05
Здравствуйте! Тут архив после выполнения скрипта. Проблемы остались те же: вирус не исчез, NOD не удаляется и другие антивирусы не устанавливаются. При удалении или установки выдает ошибку : "не удалось получить доступ к службе windows installer"
Размещено 04.05.2012 18:31:04
Далее выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Выбрать быстрое сканирование. Отчет предоставить для анализа
Изменено: zloyDi - 04.05.2012 18:31:16
Размещено 04.05.2012 18:44:07
Оставить только вот это
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Остальное удалить!
Далее удалить антивирус вот так
Выполнить новую установку
Далее выполните наши рекомендации пользователям
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Остальное удалить!
Далее удалить антивирус вот так
Выполнить новую установку
Далее выполните наши рекомендации пользователям
Читают тему