Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Троян

1 2 След.
RSS
 
IIIdocIII
IIIdocIII
Пользователь
Сообщений: 36
Баллов: 18
Регистрация: 06.04.2012
Размещено 12.07.2012 10:21:59
Хотел посмотреть фильм онлайн и в итоге поймал 2 трояна удалить их удалил но пк теперь жутко тормозит

11.07.2012 22:01:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Admin\Application Data\87.exe модифицированный Win32/LockScreen.ALD троянская программа очистка невозможна MICROSOF-5BAC7C\Admin
11.07.2012 22:01:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Admin\Application Data\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна MICROSOF-5BAC7C\Admin

помогите заранее спасибо

вот образ запуска => http://rghost.ru/39165717
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 12.07.2012 11:04:33
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:

Цитата

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\87.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\87.EXE
zoo %Sys32%\SOXXTYD.DLL
delref %Sys32%\SOXXTYD.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
restart
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес [email protected] с просьбой добавить файл в вирусную базу.
ESET Technical Support
 
IIIdocIII
IIIdocIII
Пользователь
Сообщений: 36
Баллов: 18
Регистрация: 06.04.2012
Размещено 12.07.2012 11:32:30
Вот лог Лог 12.07.12
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 12.07.2012 12:00:59
Чисто, что с проблемой?
 
IIIdocIII
IIIdocIII
Пользователь
Сообщений: 36
Баллов: 18
Регистрация: 06.04.2012
Размещено 13.07.2012 10:09:07
После читски вчерашней интернет работал но после перезагрузки ПК седня не могу зайти в интернет везде пишет Не возможно найти связь с удаленым сервером и так везде
Возможно не все почистил ?
http://rghost.ru/39183203
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.07.2012 10:52:20
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
EXEC cmd /c"ping ya.ru >>c:\logfile.txt"
EXEC cmd /c"tracert ya.ru >>c:\logfile.txt"

без перезагрузки,
ссылку на файл лога добавьте на форум

------------
[ Как создать образ автозапуска? ]
 
IIIdocIII
IIIdocIII
Пользователь
Сообщений: 36
Баллов: 18
Регистрация: 06.04.2012
Размещено 13.07.2012 11:25:28
Все работает спасибо вот лог лог
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.07.2012 11:56:51
(здесь нужен был файлик c:\logfile.txt)
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Изменено: santy - 13.07.2012 11:57:44
[ Как создать образ автозапуска? ]
 
IIIdocIII
IIIdocIII
Пользователь
Сообщений: 36
Баллов: 18
Регистрация: 06.04.2012
Размещено 13.07.2012 18:09:22
Цитата
santy пишет:
(здесь нужен был файлик c:\logfile.txt)
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Вот лог который вам нужен
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.07.2012 18:53:02
Цитата
IIIdocIII пишет:
Все работает спасибо
уточните вашу фразу - работает сеть или нет? судя по логу (logfile.txt) DNS не работает[/QUOTE]
Изменено: santy - 13.07.2012 18:53:27
[ Как создать образ автозапуска? ]
 
1 2 След.
Читают тему