santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Вход

Регистрация

Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32

Пользователи santy

[ Закрыто] 01.09.2012 5:28:57 Оперативная память = winlogon.exe(948) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Помогите, пожалуйста!, Оперативная память = winlogon.exe(948) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Помогите, пожалуйста!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2012 08:21:00

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\RECYCLE.BIN\B6232F3AEFB.EXE
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

Win32/SpyVoltar.A троянская программа очистка невозможна, ещё один

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2012 08:18:02

последние угрозы у вас были
[QUOTE]29.08.2012 11:10:21 Защита в режиме реального времени файл C:\System Volume Information\_restore{5D9DB53B-A871-430A-BEB1-0665DD8A8B59}\RP1028\A0467347.exe модифицированный Win32/Injector.VQR троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в файле модифицированном приложением: C:\WINDOWS\system32\svchost.exe.
29.08.2012 8:05:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1628) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна
[/QUOTE]

образ чистый,

сделайте сканирование в ESET NOD32 [QUOTE]только оперативной памяти.[/QUOTE]

пишем результат.

Перейти

[ Закрыто] Оперативная память = taskhost.exe(1948) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2012 08:14:07

это удалите в мбам,
[QUOTE]Обнаруженные файлы: 1
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/QUOTE]

ответа в почту не ждите - все ответы мы пишем здесь.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2012 20:09:05

удалите найденное в мбам,
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Оперативная память = C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - модифицированный Win32/Fynloski.AA троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2012 20:07:34

ок, далее
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Оперативная память = C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - модифицированный Win32/Fynloski.AA троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2012 20:01:02

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

Оперативная память = explorer.exe- модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Оперативная память = explorer.exe- модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2012 20:00:23

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Оперативная память = C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - модифицированный Win32/Fynloski.AA троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2012 19:53:32

похоже установщик трояна был в автозапуске
https://www.virustotal.com/file/40d85f6f16e437d42583d04cebca8fa8a6d3c6a1d5219aecaf1dcdb2257e3236/analysis/1346428310/

Перейти

[ Закрыто] Вирус оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2012 19:31:28

какой ответ ждете.
надо выполнить скрипт в uVS из сообщения 4.

Перейти

[ Закрыто] Помогите с удалением вируса!, Антивирус выявляет неудаляемый троянский вирус, который периодически перекрывает доступ в интернет

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2012 19:30:19

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Перейти