santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

компьтер висит сильно

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 20:25:16

судя по логу, есть заражение
[QUOTE]"svchоst" = ""C:\win32\svchоst.exe"" ( 5: Unknown ) ; [/QUOTE]
хотя файла может и не быть, а лишь запись в реестре, нужен образ автозапуска в uVS

Перейти

компьтер висит сильно

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 20:20:06

отсюда так же можно скачать актуальную версию.
http://rghost.ru/users/santy/releases/utilitiesLiveCd

Перейти

[ Закрыто] Как бороться с Win32/Darkbot.A?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 20:19:03

[QUOTE]Арвид пишет:
ага, начитался уже про uVS. даже зарегался на Defendium.info, читаю ваши сообщения.
[/QUOTE]
официальный форум программы так же смотрите,
если будут какие-то идеи по развитию программы - напишите на форуме автору программы,
полезные предложения могут быть включены в новые версии программы.
----------
тему закрываю.

Перейти

Eset smart security не может удалить вирус., Обнаружен вирус Win32/RegistryBooster потенциально нежелательная программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 17:35:47

попробуйте очистить с помощью малваребайт (сканера)
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] Адрес заблокирован

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 17:28:25

выполните приложенный скрипт в uVS [B]из файла[/B]
смотрим по ссылке
http://forum.esetnod32.ru/forum9/topic683/
перезагрузка
новый образ автозапуска в uVS
+ результат.

Перейти

[ Закрыто] Как бороться с Win32/Darkbot.A?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 17:19:45

1. да, файла не было.
по крайней мере, uVS написал, что файл не найден,
(видимо, был удален антивирусом)
я просто зачистил ссылки на этот файл, если они остались в реестре.
delall - удаляет файл, и удаляет ссылки на него вреестре.
2. по логу МБАМ.
удалите эти объектв в МБАМ
[QUOTE]Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\TWK70 (Malware.Trace) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\twk70\n (Malware.Trace) -> Value: n -> No action taken.[/QUOTE]

в остальном - чисто.
------------
выполните наши рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 12.10.2011 17:20:21

Перейти

[ Закрыто] Как бороться с Win32/Darkbot.A?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 14:18:20

выполните в uVS скрипт из буфера обмена.
------------
[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\TUOALD.EXE
deltmp
delnfr
regt 5
regt 18
restart[/QUOTE]
перезагрузка,
+
лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] Подозрение на вирусы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 12:16:53

хорошо,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.

Изменено: santy - 12.10.2011 12:17:44

Перейти

[ Закрыто] Win32/TrojanDownloader.Carberp.AD, Обнаружен вирус в памяти компьютера

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 11:54:20

тема закрыта.

Перейти

[ Закрыто] Win32/TrojanDownloader.Carberp.AD, Обнаружен вирус в памяти компьютера

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.10.2011 11:54:08

выполните наши рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic751/

Перейти