Размещено 09.01.2013 14:55:01
Помогите с удалением Win32/Qhost.
Лог Uvs тут -
Буду благодарен!)
Лог Uvs тут -
Буду благодарен!)
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
| Код |
|---|
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://MAILGOSEARCH.RU
delall %Sys32%\MSUPDT.EXE
delall %Sys32%\SDRA64.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
setdns Подключение по локальной сети\4\{2C3EC37A-BD50-41C3-88E8-F29266673C70}\
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\CCTE1TU.EXE
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\SETUPAPI.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
REGT 12
regt 14
EXEC cmd /c"ipconfig /flushdns"
restart
|
| Цитата |
|---|
| Полное имя C:\WINDOWS\SYSTEM32\DRIVERS\CARRXZXI.SYS Имя файла CARRXZXI.SYS Тек. статус ПОДОЗРИТЕЛЬНЫЙ драйвер в автозапуске [SAFE_MODE] Сохраненная информация на момент создания образа Статус ПОДОЗРИТЕЛЬНЫЙ драйвер в автозапуске [SAFE_MODE] Размер 100352 байт Создан 22.07.2011 в 21:40:27 Изменен 22.07.2011 в 21:40:28 Цифр. подпись Отсутствует либо ее не удалось проверить Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Доступ Отсутствует доступ к предположительно исполняемому файлу Автозапуск Неизвестный файл использует ключ реестра часто используемый вирусами Ссылки на объект Ссылка HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\carrx Ссылка HKLM\System\CurrentControlSet\Control\SafeBoot\Network\carrx Ссылка HKLM\System\CurrentControlSet\Services\carrxzxi\ carrxzxi тип запуска: Авто (2) |
| Цитата |
|---|
| File size: 0 байт(а) ( 0 bytes ) |
| Цитата |
|---|
| HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. |