Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

Вирус Rombertik
да, мелькает в новостях
http://habrahabr.ru/company/otr_to/blog/257507/
Ошибка при обмене данными с ядром, главная
можно и через установку,
но раз выходит данная ошибка, то вполне возможно, что деинсталляция будет с ошибкой.
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
хорошо,
тему закрываю,
выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


Код
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
regt 35
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
добавьте новый образ автозапуска новой версией uVS
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
у вас устаревшая версия uVS
uVS v3.82.5 [http://dsrt.dyndns.org]: Windows 7 Ultimate x64 (NT v6.1) build 7600  [C:\WINDOWS]

обновите ее до актуальной версии 3.85.21
http://www.wuala.com/al_1963/avirus/Universal%20Virus%20Sniffer/3.85/

и повторите выполнение скрипта
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
архив с трояном удалите из сообщения,
написано ведь, добавить архив с паролем infected
--------
2. добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


Код
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ZENIGAMEBLINGER.ORG

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Автозапуск сайта smartinf.ru
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


Код
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KTMUTIL.LNK
delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ROBOCOPY.LNK
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ANVIDPA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=771B99ED44376525853071176B6BD882

delref HTTP:\\GO-SEARCH.RU\?UTM_SOURCE=QUICKLAUNCH

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
вышлите в почту [email protected] вредоносное письмо или загруженный по ссылке архив с паролем infected