Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Помогите

1
RSS
 
Анастасия Фадеева
Анастасия Фадеева
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 09.04.2013
Размещено 09.04.2013 17:06:15
Добрый вечер!
не заходит на страницы в одноклассники,вконтакте(просит прислать смс)
днс проверил,хостс тоже,роутер есть,но с другого компа все норм.
Прошу помощи
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.04.2013 17:08:29
Здравствуйте!
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
 
Анастасия Фадеева
Анастасия Фадеева
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 09.04.2013
Размещено 09.04.2013 17:12:20
а кому файл отпровлять?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.04.2013 17:18:10
Залейте на обменник и дайте ссылку
http://rghost.ru/
Правильно заданный вопрос - это уже половина ответа
 
Анастасия Фадеева
Анастасия Фадеева
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 09.04.2013
Размещено 09.04.2013 17:18:29
http://rghost.ru/45162619
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.04.2013 17:26:34
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 96A768DD52FF0115FFF85142056B3AF0 2261024
addsgn 1A38D79A5583C58CF42B254E3143FE58CCC4E8F68971E02942C2ED0F0BD6991D8217C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 Guards3
bl 77CDC6C43D8C3E05D0E21B36EAABEBAE 624856
addsgn 9252773A006AC1CC0BA4444EA34FF6AC3D8A32B34DD148FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 Pandora
bl 8B718E2C3AE1EA0B90BFA793F7B558A7 395144
addsgn 1A43099A5583358CF42BFED59BFD1205258A71B2ADF6341CA1CF96EA075F59C7CBB647D77B55AE8C7B7FF1638153B505822017FF102ED48F2D77A42F0456468C 8 ASK
bl A2562A8166B7987935B9484BDC8DA5CB 1554976
addsgn 1A5BFB9A5583C58CF42B254E3143FE86C99A5D9AABAC1F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 MailUpdate
bl 19BAD7ED0324C48A0DEE5243CB5D587F 851768
addsgn 1A03839A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
bl 861DDA2A5B38AC54B2469DD04D35A935 301608
addsgn 925277AA136AC1CC0B34574E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan.Gen.2 [Symantec]
addsgn 1A39779B5583358CF42B623A30EC168E69AEF4014BF91F7885B6F93752EC70390D1D0323186FFC485EA58E7B320B88126DE5A97020C3BAEC59669E4EC47332F0 8 yandex
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\MUQLYJA.EXE
bl C55F679CB0BAFD8DDC6EAF59A6C7B166 216584
delall %SystemDrive%\PROGRAMDATA\MOZILLA\MUQLYJA.EXE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\HEYENMM.DLL
bl 2F4F77B48FDA551AABD81F4BCC31ED61 57856
delref %SystemDrive%\PROGRAMDATA\MOZILLA\HEYENMM.DLL
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
chklst
delvir
delref HTTP://WWW.MAIL.RU/CNT/9516
deltmp
delnfr
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
 
Анастасия Фадеева
Анастасия Фадеева
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 09.04.2013
Размещено 09.04.2013 17:45:09
mbam-log-2013-04-09 (21-37-37).txt (6.66 КБ)
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.04.2013 18:54:01
Что с проблемой?
Правильно заданный вопрос - это уже половина ответа
 
Анастасия Фадеева
Анастасия Фадеева
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 09.04.2013
Размещено 09.04.2013 19:01:11
Все хорошо. Спасибо!
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.04.2013 19:04:47
Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
 
1
Читают тему