выполните в uVS скрипт из приложенного файла.
перезагрузка,
пишем результат
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
id98659304 пишет: Создала образ на флешку ,что далее делать? |
Цитата |
---|
Alexandra пишет: Внутри папки zoo файлов нет, так ведь не должно быть? |
Цитата |
---|
Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. |
Цитата |
---|
Полное имя C:\WINDOWS\SYSTEM32\DRIVERS\LYJLPFS.SYS Имя файла LYJLPFS.SYS Тек. статус ВИРУС драйвер в автозапуске - Файл был чист на момент проверки. Сохраненная информация на момент создания образа Статус драйвер в автозапуске Размер 54016 байт Создан 29.11.2011 в 21:31:22 Изменен 29.11.2011 в 21:31:22 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить Доп. информация на момент обновления списка SHA1 AABBD57E20D2E7041F9E7ABCE6CFD8A53C366537 MD5 E6D35F3AA51A65EB35C1F2340154A25E Ссылки на объект Ссылка HKLM\System\CurrentControlSet\Services\hrmekdot\ImagePath ImagePath System32\drivers\lyjlpfs.sys hrmekdot тип запуска: На этапе загрузки (0) |
Код |
---|
;uVS v3.72 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\PC13\LOCAL SETTINGS\TEMP\_UNINST_26854199.BAT delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADM\LOCAL SETTINGS\TEMP\_UNINST_89295007.BAT delref HTTP://SEARCH.QIP.RU delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\SETUPAPI.DLL deltmp delnfr regt 5 regt 18 restart |