Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна.
Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\DOCUME~1\243C~1\LOCALS~1\Temp\d82q71su.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна
Здравствуйте, помогите пожалуйста, столкнулся с таким вот трояном, погуглил - ничего не помогло..
выполняем скрипт в uVS: - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemRoot%\SYS32.EXE
addsgn 9252776A156AC1CC0BF4514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 14 Carberp.AB [NOD32]
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕХ\APPLICATION DATA\7BF2FD.EXE
addsgn 1AB3739A55837A8FF42BFB3A8849FE2D268AFC55D9CB5F780CCE898D10D6F8596B268357B748D9786B800DAA062709FAF4E2D44315DAD6A0381F956FC760AE7E 8 Voltar.task.0105
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕХ\LOCAL SETTINGS\TEMP\D82Q71SU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕХ\LOCAL SETTINGS\TEMP\D82Q71SU.EXE
delall %SystemRoot%\SYS32.EXE
chklst
delvir
delref HTTP://MAILGOSEARCH.RU
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
setdns Подключение по локальной сети 2\4\{C4CAAE31-3467-4CE5-8428-9F787533C736}\
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
czoo
regt 14
EXEC cmd /c"ipconfig /flushdns"
restart
перезагрузка, пишем о старых и новых проблемах. архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected] ------------ далее, сделайте дополнительно быструю проверку системы в малваребайт
