Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Непонятный вирус

1
RSS
 
XyJIuraH
XyJIuraH
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 22.02.2012
Размещено 04.02.2013 18:47:19
Появилась проблемка с интернетом, т.е с вирусом который на копе. Пытаюсь зайти на сайт yandex или google выходи окошко там написано: Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску. Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить». это и в Янексе и в Гоогле, компьютер проврял на вирусы но ничего не нашел, так же проверял с помощью программы Dr.Web Cureit тоже ничего не нашел, при включении копьютера выходит командная строка там пишет: Копирование файлов в HOST. Что делать как удалить этот вирус?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.02.2013 18:51:00
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
 
XyJIuraH
XyJIuraH
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 22.02.2012
Размещено 04.02.2013 19:02:46
Вот сделал - http://rghost.ru/43544961
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 04.02.2013 20:05:36
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref /C
delref COPY
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НИКИТА\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 14
uidel C:\PROGRAM FILES\TICNO\INDEXATOR\UNINSTALL.EXE
uidel C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
XyJIuraH
XyJIuraH
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 22.02.2012
Размещено 04.02.2013 20:31:06
Вот лог с мбам - http://zalil.ru/34230563
Вот удаление - http://zalil.ru/34230566
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 04.02.2013 20:34:55
Что с проблемой после удаления файлов в программе МБАМ?
 
XyJIuraH
XyJIuraH
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 22.02.2012
Размещено 04.02.2013 20:41:32
Цитата
zloyDi пишет:
Что с проблемой после удаления файлов в программе МБАМ?
Никаких проблем не было.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 04.02.2013 20:42:53
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
 
1
Читают тему