Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemRoot%\APPPATCH\LDORDD.EXE addsgn A7679B19B94E1B24380669F48CC812052501A91EDB3D1AD6C99BC5BC50D671C72EB98F0F3E0426492B8084CCB9036D8A2BDF4B561B82B0927A6F482F0043D6C0 8 Spy.shiz delall %SystemDrive%\USERS\САШЕНЬКА\APPDATA\LOCAL\TEMP\HUVGCVO.EXE bl F0913E64D690D4674F019C3A57810C25 256000 delall %SystemRoot%\APPPATCH\LDORDD.EXE delall %SystemDrive%\PROGRAM FILES\ANTIRUN\ANTIRUN.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr regt 12 restart |
| Цитата |
|---|
| 07.02.2012 17:54:34 Защита в режиме реального времени файл C:\$UVS_285\ctjkdr Win32/Spy.SpyEye.CA троянская программа очищен удалением - изолирован MICROSOF-070D84\Admin Событие произошло в новом файле, созданном следующим приложением: C:\$uvs_285\hthgpz. 07.02.2012 17:54:33 Защита в режиме реального времени файл C:\SYSTEMHOST\24FC2AE3515.EXE Win32/Spy.SpyEye.CA троянская программа очищен удалением - изолирован MICROSOF-070D84\Admin Событие произошло при попытке доступа к файлу следующим приложением: C:\$uvs_285\hthgpz. 07.02.2012 17:39:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(1672) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна |
| Цитата |
|---|
| 07.02.2012 17:54:34 Защита в режиме реального времени файл C:\$UVS_285\ctjkdr Win32/Spy.SpyEye.CA троянская программа очищен удалением - изолирован MICROSOF-070D84\Admin Событие произошло в новом файле, созданном следующим приложением: C:\$uvs_285\hthgpz. 07.02.2012 17:54:33 Защита в режиме реального времени файл C:\SYSTEMHOST\24FC2AE3515.EXE Win32/Spy.SpyEye.CA троянская программа очищен удалением - изолирован MICROSOF-070D84\Admin Событие произошло при попытке доступа к файлу следующим приложением: C:\$uvs_285\hthgpz. 07.02.2012 17:39:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(1672) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна |
| Цитата |
|---|
| delall %SystemDrive%\DOCUMENTS AND SETTINGS\OMIROVA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TB8UZ9Q7FFN.EXE |
| Цитата |
|---|
| HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "LogonType"=dword:00000001 - значит включен, чтобы выключить измените 00000001 на 00000000. |
| Цитата |
|---|
| Полное имя C:\WINDOWS\SVCHOST.EXE Имя файла SVCHOST.EXE Тек. статус в автозапуске Сохраненная информация на момент создания образа Статус ПРОВЕРЕННЫЙ в автозапуске Размер 4380968 байт Создан 08.12.2009 в 14:52:22 Изменен 08.12.2009 в 14:52:22 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Действительна, подписано TeamViewer GmbH Оригинальное имя TeamViewer.exe Версия файла 5.0.7478.0 Версия продукта 5.0 Описание TeamViewer Продукт TeamViewer Copyright TeamViewer GmbH Производитель TeamViewer GmbH Доп. информация на момент обновления списка SHA1 81A41C116AF135AE25D8BB72BAF4B7F6DA6B6EC1 MD5 9DFA2BD6BDDC746ACEA981DA411D59D3 Ссылки на объект Ссылка HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Expl svchost C:\WINDOWS\svchost.exe |
