Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Ошибка 2878
[B]сделайте новый образ автозапуска в uVS[/B]
http://forum.esetnod32.ru/forum9/topic2687/
Изменено: santy - 18.03.2012 14:11:35
[ Закрыто] Такая же ситуация
отсюда скачайте малваребайт,
http://rghost.ru/users/santy/releases/utilitiesLiveCd
установите и выполните быстрое сканирование
Ошибка 2878
другие сайты открываются, только vk не работает?
[ Закрыто] Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна, Помогите
выполните наши рекомендации,
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
Ошибка 2878
выполните команды (поочередно) в окне cmd
[CODE]ping vk.com >>c:\ping.txt
tracert vk.com >>c:\tracert.txt[/CODE]
файлы c:\ping.txt, c:\tracert.txt добавьте на форум.
Изменено: santy - 18.03.2012 13:02:30
[ Закрыто] Оперативная память » svchost.exe(1144) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна, Помогите
логи сканирования в малваребайт нужны здсь
[ Закрыто] Оперативная память » explorer.exe(3596) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
это удалите в малваребайт
[QUOTE]C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/QUOTE]
второй объект - это полезная dll - отключает проверку подлинности, если система не лицензионная.
--------
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Изменено: santy - 18.03.2012 12:39:25
поговорить о uVS, Carberp, планете Земля
третий, или четвертый случай встречается, когда после лечения в tdsskiller усиленного_модифицированного Carberp в загрузчике,
после перезагрузки uVS обнаруживает в загрузчике (и VT в том числе) обычный, нормальный Carberp, который уже можно пролечит ьскриптом с fixvbr
http://forum.esetnod32.ru/forum6/topic4761/
[ Закрыто] Такая же ситуация
опять Carberp в загрузчике, но уже "ручной", его можно удалит ьскриптом в uVS
-------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixvbr C: 5
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]
[ Закрыто] Оперативная память » explorer.exe(3596) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\AL\START MENU\PROGRAMS\STARTUP\J2ZP7GEHSEI.EXE
addsgn A7679B1BB9D24D720B132B1D9A37ED05258AFC310C16E1877AC3C5BC5011­F430DDE83C333E559D8EAE687A60B91449FA7D18AD8A55DAB02CEAF214D1­38F92273 8 tr.Carberp

delall G:\AUTORUN.INF
bl 460424B059DF83658BA8939AACE732E3 312856
delall %SystemDrive%\DOCUMENTS AND SETTINGS\AL\START MENU\PROGRAMS\STARTUP\J2ZP7GEHSEI.EXE
chklst
delvir
deltmp
delnfr
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2653012
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]