Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Вирус Rombertik
да, мелькает в новостях
http://habrahabr.ru/company/otr_to/blog/257507/
Ошибка при обмене данными с ядром, главная
можно и через установку,
но раз выходит данная ошибка, то вполне возможно, что деинсталляция будет с ошибкой.
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
хорошо,
тему закрываю,
выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


Код
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
regt 35
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
добавьте новый образ автозапуска новой версией uVS
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
у вас устаревшая версия uVS
uVS v3.82.5 [http://dsrt.dyndns.org]: Windows 7 Ultimate x64 (NT v6.1) build 7600  [C:\WINDOWS]

обновите ее до актуальной версии 3.85.21
http://www.wuala.com/al_1963/avirus/Universal%20Virus%20Sniffer/3.85/

и повторите выполнение скрипта
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
архив с трояном удалите из сообщения,
написано ведь, добавить архив с паролем infected
--------
2. добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] При загрузке компьютера автоматически загружает браузер Хром и заходит на сайт zenigameblinger.org
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


Код
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ZENIGAMEBLINGER.ORG

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Автозапуск сайта smartinf.ru
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


Код
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KTMUTIL.LNK
delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ROBOCOPY.LNK
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ANVIDPA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=771B99ED44376525853071176B6BD882

delref HTTP:\\GO-SEARCH.RU\?UTM_SOURCE=QUICKLAUNCH

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
вышлите в почту [email protected] вредоносное письмо или загруженный по ссылке архив с паролем infected