Размещено 07.05.2013 09:41:05
LEV-ПК_2013-05-07_09-37-04.7z (374.49 КБ) Добавил фаил который требовалось
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Win32/Ciavax.A
Размещено 07.05.2013 09:46:25
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.77.13 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\LEV\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE addsgn A7679BF0AA02EC824BD4C6D5A3881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6370C49F75C4C32EF4CA04E314DA3BE4AC965B2FC706AB7E 8 Ciavax.A bl 384A76597C84A1714B063E7E9B4924B5 77824 delall %SystemDrive%\USERS\LEV\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE chklst delvir delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr regt 14 czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 07.05.2013 10:07:29
Оперативная память = dwm.exe(1876) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна . Теперь оно здесь, провести ту же операцию?
Размещено 07.05.2013 10:15:19
Вы скрипт выполнили что выше написано? Делайте все по пунктам.
Правильно заданный вопрос - это уже половина ответа
Размещено 07.05.2013 10:45:08
Выполнил все по пунктам , после перезагрузки компьютера начал проверять своим антивирусом нод32 , снова Оперативная память = dwm.exe(1840) - модифицированный Win32/Ciavax.A троянская программа - очистка невозможна
Размещено 07.05.2013 10:53:41
Новый образ автозапуска сделайте
Правильно заданный вопрос - это уже половина ответа
Размещено 07.05.2013 10:57:18
+
лог выполнения скрипта добавьте из папки uVS
файл с именем дата_времяlog.txt
лог выполнения скрипта добавьте из папки uVS
файл с именем дата_времяlog.txt
Размещено 07.05.2013 11:02:17
2013-05-07_10-41-53_log.txt (17.59 КБ) То что нужно? , но выполню то что сказал Арвид LEV-ПК_2013-05-07_10-58-23.7z (368.39 КБ)
Изменено: Лев Брусницын - 07.05.2013 11:08:33
Размещено 07.05.2013 11:12:55
из безопасного режима системы.
этот же скрипт выполните, который в сообщении 2
после выполнения скрипта сделайте новый образ автозапуска
и добавьте новый лог выполнения скрипта.
этот же скрипт выполните, который в сообщении 2
после выполнения скрипта сделайте новый образ автозапуска
и добавьте новый лог выполнения скрипта.
Читают тему