Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1245 1246 1247 1248 1249 1250 1251 1252 1253 1254 1255 ... 1784 След.
Вирус "Оперативная память » explorer.exe(1700)и(688).
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2012 11:55:19
[QUOTE]Denisoff пишет:
Все сделал, как написано. После перезагрузки ESEnod обновился. Mbam наше 6 троянов, они удалены.
Но Пк тормозит, ESEnod часто висит.
Спасибо![/QUOTE]
к вашему сведению,
мы не предлагаем вам сразу удалять, то что найдет мбам, а пишем, чтобы вы добавили лог на форум.
поскольку иногда в мбам может быть и ложное срабатывание.
----------
сделайте новый образ автозапуска
Изменено: santy - 24.03.2012 11:57:45
Перейти
[ Закрыто] Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2012 11:53:44
[QUOTE]24.03.2012 18:31:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » taskhost.exe(1564) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Farteenn-PC\Farteenn [/QUOTE]
ок, сделайте еще образ автозапуска в безопасном режиме
Перейти
[ Закрыто] Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2012 11:34:04
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Перейти
[ Закрыто] Оперативная память » explorer.exe(1892) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2012 11:29:12
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
Перейти
[ Закрыто] Оперативная память » explorer.exe(1892) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2012 10:36:57
выполняем скрипт в uVS
- сохранить на диск к себе прикрепленный файл скрипта (script.txt);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из файла;
- закрываем все браузеры перед выполнением скрипта;

[B]... выполнить скрипт ....[/B]

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]
Перейти
[ Закрыто] explorer.exe 1424
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2012 10:01:20
эту строку удалите в мбам,
[QUOTE]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
[/QUOTE]
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Перейти
Вирус "Оперативная память » explorer.exe(1700)и(688).
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2012 08:04:25
выполняем скрипт в uVS
- сохранить на диск к себе прикрепленный файл скрипта (script.txt);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из файла;
- закрываем все браузеры перед выполнением скрипта;

[B].... выполнить скрипт ....[/B]

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]
Перейти
[ Закрыто] explorer.exe 1424
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2012 07:54:17
выполняем скрипт в uVS
- сохранить на диск к себе прикрепленный файл скрипта (script.txt);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из файла;
- закрываем все браузеры перед выполнением скрипта;

[B].... выполнить скрипт ....[/B]

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]
Перейти
ZloyDi, с днем рождения!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.03.2012 18:58:01
[B]ZloyDi[/B], не пиши сегодня скрипты на форуме, или только через сохранить в файл. :). (с), "наученные горьким опытом".
Перейти
[ Закрыто] непонятный вирус, не могу избавиться от какого то авторана.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.03.2012 16:20:41
ну, да, а зачем тогда вам наши скрипты, если вы сами все умеете делать.
тему закрываю.
Перейти
Пред. 1 ... 1245 1246 1247 1248 1249 1250 1251 1252 1253 1254 1255 ... 1784 След.