Размещено 05.01.2015 15:31:08
пробуйте здесь проверить
сервис поиска файлов по хэшу
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Взлом сайта
поговорить о uVS, Carberp, планете Земля
[ Закрыто] Троян Stantinko, При каждом запуске пишет о блокирвоке и удалении
Размещено 05.01.2015 13:37:38
1. обновите uVS до актуальной версии 3.85.3
отсюда
2. выполните актуальной версией uVS скрипт очистки от остатков других антивирусов. (байду, касперский)
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
------------
3. добавьте новый образ автозапуска из безопасного режима системы.
отсюда
2. выполните актуальной версией uVS скрипт очистки от остатков других антивирусов. (байду, касперский)
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE sreg delref %Sys32%\DRIVERS\39633746.SYS delref %Sys32%\DRIVERS\BD0003.SYS delref %Sys32%\DRIVERS\BDARKIT.SYS delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE areg |
перезагрузка, пишем о старых и новых проблемах.
------------
3. добавьте новый образ автозапуска из безопасного режима системы.
[ Закрыто] Троян Stantinko, При каждом запуске пишет о блокирвоке и удалении
Размещено 05.01.2015 13:16:17
| Цитата |
|---|
| 05.01.2015 11:18:05 Защита в режиме реального времени файл C:\Windows\SysWOW64\KBDMAI.dll Win32/TrojanDownloader.Stantinko.J троянская программа очищен удалением - изолирован NT AUTHORITY\система Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe. 05.01.2015 11:10:45 Защита в режиме реального времени файл C:\Windows\SysWOW64\KBDMAI.dll Win32/TrojanDownloader.Stantinko.J троянская программа очищен удалением - изолирован NT AUTHORITY\система Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe. 04.01.2015 21:43:39 Защита в режиме реального времени файл C:\Windows\SysWOW64\KBDMAI.dll Win32/TrojanDownloader.Stantinko.J троянская программа очищен удалением - изолирован NT AUTHORITY\система Событие произошло в новом файле, созданном следующим приложением: C:\Windows\SysWOW64\svchost.exe. |
[ Закрыто] Троян Stantinko, При каждом запуске пишет о блокирвоке и удалении
Размещено 04.01.2015 20:38:00
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\APIHELPER.DLL delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\APIHELPER_64.DLL delall %Sys32%\KBDMAI.DLL delall %Sys32%\D3DADAPTER.DLL deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Баннеры в Firefox
Размещено 04.01.2015 06:50:13
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
+
проверьте настройки DNS в роутере
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %TRPATH%\SROREST.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT 10.0\DESIGNER 9.0\VC6-RE200DL.DLL
hide %SystemRoot%\INSTALLER\{79F081BF-7454-43DB-BD8F-9EE596813232}\PYTHON_ICON.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
deltmp
delnfr
;-------------------------------------------------------------
restart |
перезагрузка, пишем о старых и новых проблемах.
+
проверьте настройки DNS в роутере
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Изменено: santy - 04.01.2015 06:50:42
Пишет не является приложением win32 что делать, Скачал с официального зайта Смарт секьюрити 8 ( 32 битная) при входе пишет пишет не является приложением win32 что делать
Пишет не является приложением win32 что делать, Скачал с официального зайта Смарт секьюрити 8 ( 32 битная) при входе пишет пишет не является приложением win32 что делать
С Новым годом
Ошибка при запуске защиты файловой системы в режиме реального времени