Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1103 1104 1105 1106 1107 1108 1109 1110 1111 1112 1113 ... 1784 След.
модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна, модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.09.2012 11:15:42
выполните сканирование в малваребайт
[ Как создать образ автозапуска? ]
Перейти
модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна, модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.09.2012 10:29:51
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;


Код
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1AE7559A55835A8CF42BF84E51A0AB452501C9DA19BA1F87534605C8717715F5631740AFC1218A19D4B5EC260616B62C820F6DB221D23BACD576A42F2C1D4AE3 8 SpyEye.0928

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3853.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3853.EXE
chklst
delvir
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Изменено: santy - 28.09.2012 10:30:50
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Оперативная память = dwm.exe(4048) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.09.2012 17:53:42
выполните проверку в малваребайт

если будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Как создать образ автозапуска? ]
Перейти
Вирус в оперативной памяти, Оперативная память = explorer.exe(528)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.09.2012 10:16:11
так же восстановите файл
Цитата
(!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\WUAUCLT.EXE
отсюда
http://rghost.ru/40598323
[ Как создать образ автозапуска? ]
Перейти
Вирус в оперативной памяти, Оперативная память = explorer.exe(528)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.09.2012 10:13:58
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Q53ICPXQVCW.EXE
addsgn A7679B19B972247209D4AE762124AAFAFA3794C60DBA1FBFC0377C438F6B8E599F64835703358D492B8F0298461649C9BD369E7355DADA294583266FC76EDEF1 8 Carberp.0924

bl D837E61D96808F578858574CCF4E6853 186368
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Q53ICPXQVCW.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Оперативная память = dwm.exe(4048) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.09.2012 11:59:55
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Оперативная память = dwm.exe(4048) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.09.2012 11:00:25
Цитата
26.09.2012 12:55:45 Защита в режиме реального времени файл C:\Users\280FB~1\AppData\Local\Temp\winlogon.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован r2\Бухгалтер2 Событие произошло в новом файле, созданном следующим приложением: C:\Windows\explorer.exe.
далее, см. сообщение 2
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Оперативная память = dwm.exe(4048) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.09.2012 10:46:32
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Заблокирован доступ к рабочему столу Windows
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.09.2012 06:15:59
Цитата
rvs пишет:
Затем на форуме пытаюсь скачать образ для создания WinPE&uVS - но ссылка выдает ошибку 509, ничего скачать не получается.
Подскажите, если я буду использовать другой "Live CD", а затем с флэшки скину и запущу uVS - так прокатит?
скачайте образ Winpe&uVS с rutracker
http://rutracker.org/forum/viewtopic.php?t=3650177
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Не открываются файлы! Не являются приложением Win32
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.09.2012 12:57:29
расскажите краткое содержание предыдущей серии.
чем-то уже лечили систему или проблема случилась на ровном месте?
Изменено: santy - 25.09.2012 13:21:35
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 1103 1104 1105 1106 1107 1108 1109 1110 1111 1112 1113 ... 1784 След.