Размещено 31.08.2012 15:22:54
а точнее можете написать: система загружена в безопасном режиме [safe mode] или с помощью Live.CD?
создайте образ автозапуска
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Заблокирован доступ к рабочему столу Windows
[ Закрыто] Угроза win32/qhost, Троянская программа
[ Закрыто] Обнаружил вирус win32/spy.shiz.nce
Оперативная память - вероятно модифицированный Win32/TrojanClicker.Agent.NII троянская программа - очистка невозможна
[ Закрыто] компьютер подвисает
Размещено 31.08.2012 13:04:17
возможно, Касперский притормаживает
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Закрыто] Оперативная память = explorer.exe(1532)/explorer.exe(1564)
Размещено 31.08.2012 10:26:27
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemRoot%\APPPATCH\VEWLTG.EXE addsgn 0DE94EE0156A8B77667DEEB175ED1205DA878B45C9FAF73C713C3A7B5550DB0C2317C3573E92985283C0849F4616493D78BE6A3255DAB02C2DB0A180B4462273 8 Shiz.0831 delall %SystemRoot%\APPPATCH\VEWLTG.EXE chklst delvir deltmp delnfr czoo regt 12 restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Закрыто] Вирус Win32/Spy.Shiz.NCF в оперативной памяти
Размещено 31.08.2012 09:55:00
удалите в мбам все найденное кроме
далее,
выполните наши рекомендации
| Цитата |
|---|
| Объекты реестра обнаружены: 3 HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. |
выполните наши рекомендации
[ Закрыто] Вирус Win32/Spy.Shiz.NCF в оперативной памяти
Размещено 31.08.2012 08:39:10
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
----------
три источника, три составные части документации по uVS
1. папка DOC внутри каталога uVS
2. форум поддержки uVS
3. как начать практически использовать uVS
еще вопрос:
прокси сами прописывали?
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\0.05946775704801477.EXE addsgn 0DE94EE0156A8B77667DEEB175ED1205DA878B45C9FAF73C713C3A7B5550DB0C2317C3573E92985283C0849F4616493D78BE6A3255DAB02C2DB0A180B4462273 8 Shiz.0831 zoo %SystemRoot%\APPPATCH\UEOANQ.EXE delall %SystemRoot%\APPPATCH\UEOANQ.EXE chklst delvir deltmp delnfr regt 12 czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
----------
три источника, три составные части документации по uVS
1. папка DOC внутри каталога uVS
2. форум поддержки uVS
3. как начать практически использовать uVS
еще вопрос:
прокси сами прописывали?
| Цитата |
|---|
| Полное имя 192.168.45.254:3128 Имя файла 192.168.45.254:3128 Тек. статус в автозапуске Сохраненная информация на момент создания образа Статус в автозапуске Ссылки на объект Ссылка HKLM\enxqymjst\Software\Microsoft\Windows\CurrentVersion\Int ProxyServer 192.168.45.254:3128 Ссылка HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer ProxyServer 192.168.45.254:3128 Ссылка HKEY_USERS\S-1-5-21-440558279-2628186848-4181720909-1106\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer ProxyServer 192.168.45.254:3128 Ссылка HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer ProxyServer 192.168.45.254:3128 |
Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Размещено 31.08.2012 06:29:32
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn 4970259A553FC79E8838B676213C26E420343BB371C9FE7D3B3CD0A8D094712656E8D65BBE179DCCEB8F0B8046164992FDDFE872AACFB4AC6F772D6A33F93773 8 Carberp.0831 zoo %SystemDrive%\USERS\PUNK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\N1V9CZ5QXJM.EXE bl 5023FDC0C59E18413DF8B545EDC7065E 189440 delall %SystemDrive%\USERS\PUNK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\N1V9CZ5QXJM.EXE chklst delvir delref COPY delref HTTP://BROWSERHELP.RU deltmp delnfr regt 14 czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт