Размещено 17.01.2013 22:57:52
При попытке входа в контакт вижу это сообщение+не могу зайти на "тяжёлые" сайты.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации
1
Размещено 18.01.2013 11:25:14
Готово,после завершения работы программы,создался не архив,а текстовый документ,это нормально?
Изменено: Semen t - 18.01.2013 11:27:08
(добавление файла)
Размещено 18.01.2013 11:42:10
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
addsgn 71D13F0F156A4C07285D7A3224C857E9A2CAFC9400FFD1E8C5C34CA1D446314CDD1A64C77E55626CBC07C49FC5F108F9487E783255538DD3BD37A4A4C282B333 64 majachok.0118
zoo %SystemDrive%\USERS\HOME\DOCUMENTS\ITERRA\OFWCHLB.DLL
delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delref %SystemDrive%\USERS\HOME\DOCUMENTS\ITERRA\OFWCHLB.DLL
deltmp
delnfr
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
czoo
restart
|
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 18.01.2013 12:45:48
Сканер нашёл заражённые файлы.
Изменено: Semen t - 18.01.2013 12:46:32
Размещено 18.01.2013 12:51:12
удалите все найденное в мбам, кроме этих записей
далее,
выполните наши рекомендации
| Цитата |
|---|
| Обнаруженные процессы в памяти: 1 C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 3456 -> Действие не было предпринято. Обнаруженные файлы: 8 C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято. |
выполните наши рекомендации
1
Читают тему