Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
uVS v3.72: Windows 7 Ultimate x64 (NT v6.1) build 7600 [C:\WINDOWS] |
Код |
---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE addsgn A7679B19B94E8B7757B7AFB163C81205E2CF08E189FA1FD909A5C4BCD9939D8B264FA8563E86814B2B2140FD4716CA3A7956AD96DE9F5CAFED382D6A1B8D6797 8 newdriver.1222 deltmp delnfr zoo %SystemRoot%\XORED.SYS CZOO sreg delref %SystemRoot%\XORED.SYS areg |
Цитата |
---|
Полное имя C:\WINDOWS\EXPLORER.EXE Имя файла EXPLORER.EXE Тек. статус ИЗВЕСТНЫЙ в автозапуске Сохраненная информация на момент создания образа Статус ИЗВЕСТНЫЙ в автозапуске Инф. о файле Не удается найти указанный файл. Цифр. подпись проверка не производилась Ссылки на объект Ссылка HKLM\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\Shell\find\Command\ NULL %SystemRoot%\Explorer.exe Ссылка HKLM\Software\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\Shell\find\Command\ NULL %SystemRoot%\Explorer.exe Ссылка HKLM\Software\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\Shell\find\Command\ NULL %SystemRoot%\Explorer.exe Ссылка HKLM\Software\Classes\CLSID\{48e7caab-b918-4e58-a94d-505519c795dc}\Shell\open\Command\ NULL %SystemRoot%\Explorer.exe /idlist,%I,%L Ссылка HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\explore\Command\ NULL %SystemRoot%\Explorer.exe /e,/idlist,%I,%L Ссылка HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\find\Command\ NULL %SystemRoot%\Explorer.exe Ссылка HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\open\Command\ NULL %SystemRoot%\Explorer.exe /idlist,%I,%L |
Код |
---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian addsgn 1AB4749A5583798FF42B25F540CC9905A4B29F85E41A6A5206BBD5BF25F2FA0C372AE352AD4CE95C16A1810C5F6247C75FDA7B6B21DD8D2C6DEEA55AC2EE8D70 8 Voltar.1221 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВАНЕЧКА\LOCAL SETTINGS\TEMP\WRPKJ2NI.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВАНЕЧКА\LOCAL SETTINGS\TEMP\WRPKJ2NI.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE chklst delvir deltmp delnfr czoo exec "C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2\UNINS000.EXE" restart |