2. добавьте образ автозапуска, полученный из безопасного режима системы [safe mode]
2. добавьте образ автозапуска, полученный из безопасного режима системы [safe mode]
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Код |
---|
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\KOT\APPDATA\LOCAL\TEMP\0.6739373934206679.EXE delref %SystemDrive%\USERS\KOT\APPDATA\LOCAL\TEMP\0.7268568191366808.EXE delall %SystemDrive%\USERS\KOT\APPDATA\LOCAL\TEMP\0.7268568191366808.EXE delall %SystemDrive%\USERS\KOT\APPDATA\LOCAL\TEMP\0.8653937224785858.EXE delall %SystemDrive%\USERS\KOT\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL delref HTTP://BROWSERHELP.RU delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU REGT 12 deltmp delnfr restart |
Код |
---|
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn 480A589A553FC79E8838B676213C20E420343BB371C9FE7D3B3CD0A82094712656E8D6574E179DCCEB8F0B8046164992FDDFE872AACFB45C6F772D6A33F9377F 8 Carberp.0830 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VHD3KZ51PM8.EXE bl 8AADDC62566844B6804F373F30E7E1B4 188928 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VHD3KZ51PM8.EXE chklst delvir delref COPY delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL deltmp delnfr delhst 91.235.2.111 vk.com odnoklassniki.ru www.vk.com www.odnoklassniki.ru wap.odnoklassniki.ru m.vk.com m.odnoklassniki.ru delhst 127.0.0.1 ok-anonimaizer.ru netdostupa.com adminimus.ru vhodilka.ru delhst 127.0.0.1 spoolls.com jelya.ru antiblock.ru websplatt.ru dardan.ru cameleo.ru obhodilka.ru pinun.ru delhst 127.0.0.1 v.vhodilka.ru o.vhodilka.ru raskruty.ru diazoom.ru razblokirovatdostup.ru anonim.ttu.su delhst 127.0.0.1 anonimix.ru waitplay.ru nezayti.ru webmurk.ru vkanonim.ru dostupest.ru delhst 127.0.0.1 urlbl.ru anonymizer.ru timp.ru workandtalk.ru dostyp.ru neklassniki.ru nemir.ru delhst 127.0.0.1 localhost hellhead.ru anonimvk.ru anonim.do.am webvpn.org unboo.ru xy4-anonymizer.ru nekontakt2.ru czoo restart |
Код |
---|
Полное имя C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE Имя файла W59SPQMUTN4.EXE Тек. статус ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске Доп. информация на момент обновления списка SHA1 D6A2E8FA076444EFEF3AEA712A7337F6EB561196 MD5 92DBE02AA17D78E1FCB0AD850713ACA4 |
Код |
---|
Полное имя C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE Имя файла W59SPQMUTN4.EXE Тек. статус ВИРУС ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную] Доп. информация на момент обновления списка SHA1 4B94106E71F54156EB71FAFE885435C893B86BCA MD5 360C86621F5967CCD73422DFFDACFE89 |
Код |
---|
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn 480A589A553FC79E8838B676213C20E420343BB371C9FE7D3B3CD0A82094712656E8D6574E179DCCEB8F0B8046164992FDDFE872AACFB45C6F772D6A33F9377F 8 Carberp.0830 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE bl 360C86621F5967CCD73422DFFDACFE89 188928 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE chklst delvir delref COPY delref HTTP://XTEAM.IN/ deltmp delnfr regt 14 restart czoo |
Код |
---|
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\ZANZXLD.DLL delref %Sys32%\ZANZXLD.DLL addsgn 1AB5609A55835A8CF42BFB3A8849FE2D268AFC55B9255E780CCEE96311D6F8590BC88257B748B9966A800DAA66C908FAF4E2F4AD14DAD6A0383F7B6EC760AE7E 8 Voltar.0830 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\TASKHOST.EXE chklst delvir delref HTTP://BROWSERHELP2.RU deltmp delnfr czoo restart |