Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Модифицированный Win32/Corcow.AE
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] Модифицированный Win32/Corcow.AE
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 25 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MAKAREVICHSM\APPLICATION DATA\DAODL\FMIQEC.DMA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAKAREVICHSM\APPLICATION DATA\DAODL\FMIQEC.DMA
deltmp
delnfr
; Java™ 6 Update 23
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216021FF} /quiet
CZOO
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
[ Закрыто] модифицированный Win32/Corkow.AE
если в мбам будет чисто после сканирования, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] модифицированный Win32/Corkow.AE
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\POWERREG SCHEDULERV2.EXE
addsgn A7679BF0AA02049D4AD4C659F0881261848AFCF689AA7BF1A0C3C5BC5055­B5E4704194DE5BBD625C7F27C69F75C4C32EF4CA340917DA3BE4AC965B2F­C706AB7E 9 Win32/PowerReg

delall %SystemDrive%\USERS\ADMINBAS\APPDATA\ROAMING\MICROSOFT CORPORATION\NTMNO.SRV
hide %SystemDrive%\ECL\MACROS\ECLRUN.EXE
hide %SystemDrive%\PRIME32\PRIME32.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\COREL\COREL GRAPHICS 11\PROGRAMS\UNREGICO.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
[ Закрыто] модифицированный Win32/Corkow.AE
прокси ваш?

[QUOTE]FTP=PROXY.SIAM.RU:8080;HTTP=PROXY.SIAM.RU:8080;HTTPS=PROXY.SIAM.RU:8080[/QUOTE]
svchost!
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
svchost!
[QUOTE]mike 1 пишет:

Рекомендую обновить до 11 версии.[/QUOTE]
не всегда это бывает полезным. скажем он-лайн системы: банковские, тендерные часто настроены на работу именно с ИЕ 9.
[ Закрыто] Схватил Вирус
дак, откройте файл pdf с выбором приложения, которое должно открывать pdf, и там надо будет указать, что для всех файлов с данным расширением.  :)
Изменено: santy - 28.08.2014 13:16:07
[ Закрыто] Поймали вирус CorKow.AE
скрипт так же выполнить с правами администратора

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 23 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %Sys32%\QIMBQDNQZHIAMH.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\KBDPSNAP.NB
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT CORPORATION\KBDPSNAP.NB
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

; Java™ 6 Update 22
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Создал образ автозапуска., help
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 23 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\EDEALSPOP\EDEALSPOP.EXE
addsgn 1A9A749A55832F8FF42B254E3143FE8E608277F608C27C0BE823B096D3AE­614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F­879F2306 8 DealsPop

zoo %SystemDrive%\PROGRAM FILES (X86)\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
addsgn A7679B1928664D070E3C08B264C8ED70357589FA768F179082C3C5BCD312­7D11E11BC33D2E3DCDC92B906CAB471649C9BD9F6382DCAF541FF6FEF9D3­4C7B2EFA 64 Trojan.BPlug.116 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\АУДИО И ВИДЕО СКАЧИВАНИЕ\IE\X86\DOWNLOADER.DLL
addsgn A7679B1928664D070E3CA7E064C8ED70357589FA768F179082C3C5BCD312­7D11E11BC33D323DFD8D2A906C36591649C9BD9F6307595F4659214E91C3­C404327C 64 Trojan.Admess.4 [DrWeb]


delall %SystemDrive%\PROGRAM FILES (X86)\PIRRIT\AUTOUPDATER.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\YANDEXBROWSER­\APPLICATION\BROWSER.URL
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT DATA\NSI.EXE
delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\\TRACERSTOOLBARBHO_X64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\VUUPC\VUUPCUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WINRST\WINRST.EXE
hide %SystemDrive%\QGNA\THETTA\IX32.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\SWEETPACKS BUNDLE UNINSTALLER\UNINSTALLER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\\TRACERSTOOLBARBHO_X64.DLL

delref HTTP=127.0.0.1:23766

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}

; Weatherbar
exec MsiExec.exe /I{29EA77C2-07D6-44B0-B41D-053380B0C6F4} /quiet
; eDealsPop version 1.0
exec C:\Program Files (x86)\eDealsPop\unins000.exe
; Mobogenie
exec C:\Program Files (x86)\Mobogenie\uninst.exe
; Mobogenie3
exec C:\Program Files (x86)\Mobogenie3\Uninstall.exe
; storegid
; VuuPC, You're Always a Click Away!
exec C:\Program Files (x86)\VuuPC\uninstall.exe
exec "C:\Program Files (x86)\funex\unins000.exe"

deldirex %SystemDrive%\PROGRAM FILES (X86)\PIRRIT
deldirex %SystemDrive%\PROGRAM FILES (X86)\VUUPC
deldirex %SystemDrive%\PROGRAM FILES (X86)\WINRST

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/