Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Вирус.
раз по малваребайт все чисто вышло,
то выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываем.
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Вирус
есть возможность сделать образ автозапуска из под Live.CD?
[ Закрыто] Вирус.
теперь все хорошо.
--------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4C66A7895C32E9AD328­733826943D564B773CF15180941A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.1026
zoo %SystemDrive%\USERS\1\DOCUMENTS\ITERRA\RUXISVE.DLL
delref %SystemDrive%\USERS\1\DOCUMENTS\ITERRA\RUXISVE.DLL
deltmp
delnfr
czoo
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Вирус
данный пользователь является администратором в системе?
[QUOTE]uVS запущен под пользователем: Vitalicok-ПК\Vitalicok[/QUOTE]
[ Закрыто] Вирус.
[B]Asunaa,[/B]
добавьте данный образ в архив, и еще раз разместите на http://rghost.ru
[ Закрыто] Вирус.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS Win32/Qhost троянская программа, Помогите удалить
[B]CRAFT[/B], другие браузеры: FF, Chrome, Internet Explorer работают?
[ Закрыто] Win32/MBRlock.C троянская программа
новая ссылка на образ - это что у вас?
-------------
по данному компу если нет проблем, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

по новому компу, если заражен MBRlock или Winlock откройте новую тему в данном разделе.

если же, обычное заражение, тогда откройте здесь
http://forum.esetnod32.ru/forum6/
Изменено: santy - 26.10.2012 17:41:15
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Вирус
[QUOTE]vitalicok пишет:
[QUOTE]santy пишет:
здесь помимо Dorkbot похоже еще куча вирусни. Можете сделать образ из под Live.CD?[/QUOTE]
вы об этом?
[/QUOTE]
про winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/
возможно понадобится в данной тем,
поскольку много блокировок доступа к файлам.
[QUOTE]Безопасное удаление ссылок на ВСЕ отсутствующие объекты...
(!) Не удалось открыть ключ: [Отказано в доступе. ]
HKLM\System\CurrentControlSet\Services\152d26016f8b7e2e
--------------------------------------------------------
delref %Sys32%\DRIVERS\152D26016F8B7E2E.SYS
--------------------------------------------------------
Удаление ссылок на файл: C:\WINDOWS\SYSTEM32\DRIVERS\152D26016F8B7E2E.SYS
(!) Не удалось открыть ключ: [Отказано в доступе. ]
HKLM\System\CurrentControlSet\Services\152d26016f8b7e2e
Изменено/удалено объектов автозапуска 0 из 0 | Удалено файлов: 0 из 0[/QUOTE]

или HIPS у вас защищает доступ к каталогу drivers?
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Вирус
здесь помимо Dorkbot похоже еще куча вирусни. Можете сделать образ из под Live.CD?