Размещено 29.06.2012 15:13:21
Стоит Eset smart security 4 . Пишет об обнаружение данного вируса в памяти taskhost.exe.
Помогите удалить его.
Логи:
Помогите удалить его.
Логи:
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Вирус Win32/Spy.Zbot.ZR
1
Размещено 29.06.2012 16:22:10
+
сделайте лог журнала обнаружения угроз
+
образ автозапуска в безопасном режиме.
сделайте лог журнала обнаружения угроз
+
образ автозапуска в безопасном режиме.
Изменено: santy - 29.06.2012 16:22:23
Размещено 29.06.2012 17:46:40
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\HOVA\APPDATA\ROAMING\FIEPLY\PETE.EXE delall %SystemDrive%\USERS\HOVA\DESKTOP\PRINCE_OF_PERSIA.RUS.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://SPEEDBAR.RU exec C:\PROGRAM FILES\SMILEBAR\UNINSTALL.EXE regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart |
На запросы программы по удалению жмите ДА
ПК перезагрузится.
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Изменено: zloyDi - 29.06.2012 17:46:56
Размещено 29.06.2012 18:10:23
Вот это удалить
Объекты реестра обнаружены: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.
Судя по логу проблемы быть не должно.
Далее выполните наши рекомендации пользователям
Объекты реестра обнаружены: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.
Судя по логу проблемы быть не должно.
Далее выполните наши рекомендации пользователям
1
Читают тему