ESET CONNECT

что с проблемой?
антивирус обновился?
нужен лог uVS, потому как остался еще один вирус
O4 - Startup: wwwznv32.exe

Найти файлы
[quote]
C:\WINDOWS\system32\5ea85ec4.exe,
C:\WINDOWS\system32\oivpad.exe,
[/quote]
Поместить файлы в архив с паролем infected и отправить на [email protected], [email protected]
Удалить данные файлы

После в программе hijackthis пофикстить следующие строки
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\5ea85ec4.exe,C:\WINDOWS\system32\oivpad.exe,
[/quote]

далее,
после нажать Пуск - выполнить
route -f

и нажать Enter

перезагрузить ПК

Обновить антивирус

далее, (продолжаем лечение)

скачайте отсюда uVS, http://soft.oszone.net/program/8729/U...iffer_uVS/
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.

Найти файлы
[quote]
C:\WINDOWS\system32\2ad8ba6c.exe,
C:\WINDOWS\system32\9EoVBVX.exe,
C:\WINDOWS\system32\a9648592.exe,
C:\WINDOWS\system32\ejyodc.exe
[/quote]

Поместить файлы в архив с паролем infected и отправить на [email protected], [email protected]
Удалить данные файлы

После в программе hijackthis пофикстить следующие строки

[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\2ad8ba6c.exe,\\?\globalroot\systemroot\system32\9EoVBVX.exe,C:\WINDOWS\system32\a9648592.exe,C:\WINDOWS\system32\ejyodc.exe,
[/quote]
далее,
после нажать Пуск - выполнить
route -f

и нажать Enter

перезагрузить ПК

Обновить антивирус

далее, (продолжаем лечение)

скачайте отсюда uVS, http://soft.oszone.net/program/8729/U...iffer_uVS/
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.

[QUOTE]yaskin94 пишет:
Помогите, объясните почетче что сделать!!!!????Пожалуйста!!!![/QUOTE]
внимательно читать правила
http://forum.esetnod32.ru/forum6/topic55/
аккуратно выполнять.

логи добавьте hj, sysinspector

выполнить приложенный скрипт в [b]безопасном режиме[/b].
перегрузить систему,
новые логи,
файлы из zoo отправить в указанную почту

[b]как выполнить скрипт[/b]

см. рисунок выше.
1. запускаем стартовый файл start.exe
2. выбираем каталог windows (по умолчанию, выбрана уже ваша активная система)
3. выбираете пользователя (текущий пользователь, LocalSystem - максимальные права, другой пользователь),
4. в главном меню программы (см. рисунок) - файл - выполнить - скрипт
5. выбираем из диалога открытия файлов - созданный (сохраненный) скрипт, (script.txt)
6. жмем ок.

сохранить приложенный скрипт на диск,
далее, см. по рисунку,
uVS - файл - выполнить скрипт
выбрать сохраненный скрипт из диалога открытия файлов.

выполнить приложенный скрипт,
перегрузить систему,
файлы из папки zoo (вложенная в uvs), заархивировать с паролем infected,  отправить в почту [email protected], [email protected]
сделать новые логи hj, uvs,
запостить на форум

вышла версия 3.12 uVS.

[b]Как создать полный образ автозапуска[/b]

1. запускаем стартовый файл start.exe
2. выбираем каталог windows для анализа автозагрузки (по умолчанию, выбрана уже ваша активная система)
3. выбираете пользователя (текущий пользователь, LocalSystem - максимальные права, другой пользователь),
4. в главном меню выбираете режим - файл - создать полный образ автозапуска,
5. сохраняем его в текстовый файл,
6. добавляем файл в архив rar
7. прикрепляем к сообщению в ващей теме.