Размещено 14.02.2012 17:42:17
да, уж пора делать правило на сервис newdriver
удалите все найденное в мбам,
перезагрузка,
новое сканирование в мбам
перезагрузка,
новое сканирование в мбам
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
поговорить о uVS, Carberp, планете Земля
[ Закрыто] вирус Qhost.PES помогите,пожалуйста
[ Закрыто] вирус Qhost.PES помогите,пожалуйста
Размещено 14.02.2012 13:42:42
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\PARTY BOY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\POWERREG SCHEDULER.EXE addsgn A7679BF0AA02049D4AD4C659F0881261848AFCF689AA7BF1A0C3C5BC5055B5E4704194DE5BBD625C7F27C69F75C4C32EF4CA340917DA3BE4AC965B2FC706AB7E 9 Win32/PowerReg zoo %SystemRoot%\APPPATCH\LKLOFIL.EXE addsgn A7679B19B94A1B2486C9E1C336C821FA72E2F16E92FA41F943BD1F8A50808E595F4784579DDEEC1B2B3F84BB7914C23D2D18AD8A554A2D1BA60A5C787C792273 8 spy.shiz delall %SystemDrive%\DOCUMENTS AND SETTINGS\PARTY BOY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\POWERREG SCHEDULER.EXE bl 83592A3E53D8A51A583C37AD2EA8A537 269824 delall %SystemRoot%\APPPATCH\LKLOFIL.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\PARTY BOY\LOCAL SETTINGS\TEMP\X1.BAT chklst delvir delref HTTP://BABYUSER.RU/ delref HTTP://SEARCH.QIP.RU delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK deltmp delnfr regt 12 regt 14 regt 5 restart |
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
Изменено: santy - 14.02.2012 13:43:13
модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Оперативная память » explorer.exe(1796) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
Размещено 14.02.2012 11:40:36
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn A7679B1BB9EA4C720BBE7CDBFBA2A96FC2E0261EFAE01F780607D1D4507A0CBC4914AB579EA8A5236C68A9BE4616CA3E6D8C82FA3F96DA85479ECC2F3573F89B 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ORXZP2HQ2T8.EXE bl 8645A6A9D7E9559AC44965A82B96F294 166912 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ORXZP2HQ2T8.EXE delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE delall %SystemDrive%\PROGRAM FILES\ASK.COM\GENERICASKTOOLBAR.DLL chklst delvir deltmp delnfr delref HTTP://WWW.ASK.COM?O=10148&L=DIS restart |
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
[ Закрыто] Оперативная память » dwm.exe(1640) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Помогите
[ Закрыто] Оперативная память » dwm.exe(1640) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Помогите
[ Закрыто] модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, при включение компа вышло окошко с этим сообщением.
Размещено 14.02.2012 09:05:32
обновляйте систему, обновляйте все программы, которые работают с сетью, не устанавливайте незнакомых программ, скачивайте только с официальных сайтов, работайте в сети под ограниченной учетной записью и многое другое.... интересуйтесь проблемой безопасности в сети. Как защитить свой компьютер.
------
------
[ Закрыто] Win32/Mebroot.K троянская программа
Размещено 14.02.2012 08:43:22
| Цитата |
|---|
| AlexeyAlex пишет: Меня больше сейчас интересует откуда этот взялся. Комп хоть и на работе в основном я на нем работаю, но зараза не от меня пошла. |
Изменено: santy - 14.02.2012 08:43:34
[ Закрыто] модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, при включение компа вышло окошко с этим сообщением.
Размещено 14.02.2012 08:41:03
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn A7679B19B94A1B2486C9E1C336C821FA72E2F16E92FA41F943BD1F8A50808E595F4784579DDEEC1B2B3F84BB7914C23D2D18AD8A554A2D1BA60A5C787C792273 8 spy.shiz zoo %SystemRoot%\APPPATCH\DNPMDC.EXE bl C42F13634FD3BA89118EA0AF23A66FF3 269824 delall %SystemRoot%\APPPATCH\DNPMDC.EXE chklst delvir deltmp delnfr regt 12 restart |
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
» svchost.exe(1424)
Размещено 14.02.2012 08:26:57
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn 98ED2F58596A267161D4C4B18C8CECFADA0F3C8299056B5C893CB1985C2905682FE813BC3D3F9C11E98C84EF5656499E6D9FE87255DAB02C2D77A42FC7062242 8 tr.Corkow zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SERVICES\CONSCAX.DMO delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SERVICES\CONSCAX.DMO chklst delvir deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
Изменено: santy - 14.02.2012 08:28:17