Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Помогите удалить вирус из оперативной памяти Carberp.af
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

[code]

;uVS v3.73.1 script [http://dsrt.dyndns.org]

addsgn A7679B19B93EF4647CD4AE0BACBF1284264875B37DA92CAA0E96318780A3­66C76EE3F202CADE5F62EABB46EA4F9D040E7C9A1C73182EE6A76083A7E7­4C03CAE0 8 Trojan.Inject.62504 [DrWeb]

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\J7T7Q8N8K3O.EXE
bl 81B6F5A455728EA3561B7B1863362A09 165376
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\J7T7Q8N8K3O.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Помогите удалить вирус из оперативной памяти Carberp.af, NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа.
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]проверку системы в малваребайт[/URL]
Помогите удалить вирус из оперативной памяти Carberp.af, NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа.
Это тоже должно быть выполнено.
[QUOTE]Чтобы запретить Защитнику Windows автоматически проверять компьютер, нажмите Пуск –> Панель управления –> Защитник Windows –> меню Сервис и параметры –> Средства и параметры –> Параметры –> снимите флажок Автоматически проверять компьютер –> Сохранить –> закройте окно Защитник Windows –> закройте Панель управления.[/QUOTE]
возможно, в настройках установлено - "автоматически проверять", и в тоже время служба отключена, отсюда и конфликт.
Изменено: santy - 22.01.2012 11:30:45
Такая же беда
сделайте [URL=http://forum.esetnod32.ru/forum9/topic682/]дополнительно проверку системы в малваребайт[/URL]
Помогите удалить вирус из оперативной памяти Carberp.af, NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа.
вот это решение еще проверьте
[QUOTE]Надо в командной строке написать msconfig во вкладке службы отключить защитника также в вкладке автозагрузка убрать галочку чтоб не было ошибки 0x800106ba
[/QUOTE]
http://www.thg.ru/forum/showthread.php?t=10557
Помогите удалить вирус из оперативной памяти Carberp.af, NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа.
пробуйте [URL=http://netler.ru/pc/vista-defender.htm]отключить Windows Defender.[/URL]
Изменено: santy - 22.01.2012 10:53:40
Вирус в оперативной памяти, очистка невозможна, Оперативная память » explorer.exe(1876) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
скрипт в сообщении.

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

[code]
;uVS v3.73.1 script [http://dsrt.dyndns.org]

addsgn A7679B19B9721B24CCD1799427C885C1258A94F689FA1F27D27CC08155D6­FABBA2D1C4B10355CBB63ED8F4DF469F0C0A4E20299D5225BD180B34A491­6C1F2273 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\OOWNNYI.EXE
bl D1CEEE3942479813EF3D3981ED576376 263168
delall %SystemRoot%\APPPATCH\OOWNNYI.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAN123\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAN123\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
chklst
delvir
deltmp
delnfr
regt 12
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Изменено: santy - 22.01.2012 10:46:52
MBR-сектор физического диска Ripper вирус
лог журнала - это не все что нужно для решение проблемы.
см. сообщение 2
+
сделайте лог [URL=http://forum.esetnod32.ru/forum9/topic54/]ESET Sysinspector[/URL]
Изменено: santy - 22.01.2012 10:41:13
Такая же беда
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

[code]

;uVS v3.73.1 script [http://dsrt.dyndns.org]

addsgn A7679B19B92A260A6161463774C81286E182AF9CB190E812522B75AF50D6­F2882F41A94654A075233C80841C821E1E90C337657C55DA33E829CD242F­C70648F6 8  Win32/Kryptik.ZFR [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CQZRDLKUFGG.EXE
bl 7953526D3DC72D13EA339C3D8AA898B9 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CQZRDLKUFGG.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[QUOTE][B]Голосуем за лучшую программу года по версии Softodrom.ru[/B]
http://soft.softodrom.ru/ap/Universal-Virus-Sniffer-uVS-p19081
(необходима регистрация на форуме)
[/QUOTE]
Изменено: santy - 22.01.2012 10:38:02
Помогите удалить вирус из оперативной памяти Carberp.af, NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа.
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

[code]

;uVS v3.73.1 script [http://dsrt.dyndns.org]

fixvbr C: 6
delref HTTP://WWW.SMAXI.NET
delref HTTP://STARTRU.NET/?UTM_MEDIUM=IH&UTM_SOURCE=DT&UTM_CAMPAIGN=BP&UTM_CONTENT=11-11
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.
Изменено: santy - 22.01.2012 01:21:48