Форум esetnod32.ru [тема: Подозрение на вирусы] http://forum.esetnod32.ru Новое в теме Подозрение на вирусы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 08:21:56 +0300 Подозрение на вирусы Подозрение на вирусы Подозрение на вирусы в форуме Обращение в техническую поддержку.
Спасибо большое
14.06.2012 14:34:38, Metallik.]]> http://forum.esetnod32.ru/messages/forum3/topic6001/message46071/ http://forum.esetnod32.ru/messages/forum3/topic6001/message46071/ Thu, 14 Jun 2012 14:34:38 +0400 Обращение в техническую поддержку Подозрение на вирусы Подозрение на вирусы Подозрение на вирусы в форуме Обращение в техническую поддержку.
Все чисто. Напоследок Выполните рекомендации
14.06.2012 14:32:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic6001/message46070/ http://forum.esetnod32.ru/messages/forum3/topic6001/message46070/ Thu, 14 Jun 2012 14:32:05 +0400 Обращение в техническую поддержку Подозрение на вирусы Подозрение на вирусы Подозрение на вирусы в форуме Обращение в техническую поддержку.
Готово
TDSSKiller.2.7.36.0_14.06.2012_14.26.36_log.txt
14.06.2012 14:30:00, Metallik.]]> http://forum.esetnod32.ru/messages/forum3/topic6001/message46069/ http://forum.esetnod32.ru/messages/forum3/topic6001/message46069/ Thu, 14 Jun 2012 14:30:00 +0400 Обращение в техническую поддержку Подозрение на вирусы Подозрение на вирусы Подозрение на вирусы в форуме Обращение в техническую поддержку.
Удалить все кроме этого:

====quote====
Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

Сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
14.06.2012 13:36:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic6001/message46067/ http://forum.esetnod32.ru/messages/forum3/topic6001/message46067/ Thu, 14 Jun 2012 13:36:25 +0400 Обращение в техническую поддержку Подозрение на вирусы Подозрение на вирусы Подозрение на вирусы в форуме Обращение в техническую поддержку.
Вот лог МБАМ
mbam-log-2012-06-14 (13-26-32).txt
14.06.2012 13:33:42, Metallik.]]> http://forum.esetnod32.ru/messages/forum3/topic6001/message46066/ http://forum.esetnod32.ru/messages/forum3/topic6001/message46066/ Thu, 14 Jun 2012 13:33:42 +0400 Обращение в техническую поддержку Подозрение на вирусы Подозрение на вирусы Подозрение на вирусы в форуме Обращение в техническую поддержку.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/8179
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
14.06.2012 12:08:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic6001/message46063/ http://forum.esetnod32.ru/messages/forum3/topic6001/message46063/ Thu, 14 Jun 2012 12:08:57 +0400 Обращение в техническую поддержку Подозрение на вирусы Подозрение на вирусы Подозрение на вирусы в форуме Обращение в техническую поддержку.
Старый сисадмин снес нод когда то и поставил другой антивирь.
Хочу заново поставить НОД32, но хочетмя поставить на чистую, без вирусов машину.
Лог прикрепляю.
USER-PC_2012-06-14_10-28-52.7z
14.06.2012 11:45:21, Metallik.]]> http://forum.esetnod32.ru/messages/forum3/topic6001/message46062/ http://forum.esetnod32.ru/messages/forum3/topic6001/message46062/ Thu, 14 Jun 2012 11:45:21 +0400 Обращение в техническую поддержку