Размещено 08.04.2015 12:33:04
постоянно пытается соединиться и загрузить как это остановить
добавьте образ автозапуска
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] постоянно пытается соединиться , постоянно пытается соединиться по этому адресу. как это прекратить
Размещено 08.04.2015 13:31:46
вот это надо
Изменено: nataliana123 - 08.04.2015 13:32:07
Размещено 08.04.2015 13:43:12
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\КОМП\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A8B7A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
delall %SystemDrive%\PROGRAM FILES\MOBOGENIE\DAEMONPROCESS.EXE
hide %SystemDrive%\PROGRAM FILES\KYODAI MAHJONGG 2006\KMJ.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref 0HTTP://CONFIGSPACS.COM/MMFNA7/NJ4N.URU
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref HTTP://CONFIGSPACS.COM/MMFNA7/NJ4N.URU
; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------
restart
|
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 08.04.2015 14:59:32
после проверки программы угроза осталась, удалила всё что просила программа
Изменено: nataliana123 - 08.04.2015 15:00:14
Размещено 08.04.2015 15:01:24
далее,
сделайте дополнительно быструю проверку системы в малваребайт
лог добавьте в текстовом виде
сделайте дополнительно быструю проверку системы в малваребайт
лог добавьте в текстовом виде
Изменено: santy - 08.04.2015 15:01:57
Размещено 08.04.2015 15:24:24
лог файл от малваребайт названия тут и тута а другие вроде от программы uvs_v385 нужно именно это. и появилась ещё это
Изменено: nataliana123 - 08.04.2015 15:46:15
Размещено 08.04.2015 16:38:32
хорошо, в мбам все удалите,
(и кстати, сам мбам деинсталлируйте, он у вас установлен с пробным периодом, т.е. с монитором).
далее, выполните проверку в frst
(и кстати, сам мбам деинсталлируйте, он у вас установлен с пробным периодом, т.е. с монитором).
далее, выполните проверку в frst
Изменено: santy - 08.04.2015 16:39:13
Читают тему