Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Steam\package\tmp\bin\x86launcher.exe_ модифицированный Win32/Injector.DJE помогите мне удалить этот вирус., Вот уже неделя как я брожу с этим бредом очень обидно не могу зайти в steam='(
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;

[B](скрипт из буфера обмена сам попадет (куда надо) в программу uVS автоматически, главное, чтобы вы скопировали его в буфер обмена)[/B]

- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

и....

далее, уже uVS сам будет работать,
вам останется следить за его сообщениями, и подтверждать все действия, о которых будет запрошено.

---------------
если и это непонятно
[B]здесь подробная инструкция.[/B]
как
http://chklst.ru/forum/discussion/5/kak-vypolnit-skript-v-uvs#Item_1
Изменено: santy - 23.02.2014 20:58:03
Steam\package\tmp\bin\x86launcher.exe_ модифицированный Win32/Injector.DJE помогите мне удалить этот вирус., Вот уже неделя как я брожу с этим бредом очень обидно не могу зайти в steam='(
Буфер обмена – это невидимая часть памяти, в которое временно сохраняется информация, которую вы скопировали, перед тем, как вставить в нужное место. То есть, вы выделили какой-либо файл(ы), папку(и), текст, или что-нибудь другое, нажали правой кнопкой мыши, после чего нажали на пункт «Копировать» или просто нажали Ctrl+C (горячая клавиша),

http://www.teryra.com/view_articl.php?id=12
Steam\package\tmp\bin\x86launcher.exe_ модифицированный Win32/Injector.DJE помогите мне удалить этот вирус., Вот уже неделя как я брожу с этим бредом очень обидно не могу зайти в steam='(
да, сейчас все правильно сделано.
---------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\SKYMONK2.BIN
addsgn 9252779A1D6AC1CC0BC4564E33231995AF8CBA7E8EBD1EA3F0C44EA2D338­8D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4­D985CC8F 14 Carberp

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIA­N.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetotian

delall %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APP­LICATION\BROWSER.URL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\XPOM\APPLICATION\CHROME.URL
delall %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\CHROME.URL
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.DLL
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\WEBALTA TOOLBAR\UNINSTALL.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\LUIC0FF.TMP\SETUP.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\LUI5EE3.TMP\SETUP.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\AVCODEC-53.DLL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\AVFORMAT-53.DLL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\AVUTIL-51.DLL
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\ICUDT.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMBLER.NET/?IQ&UID=C9A57606698BF376EFC5B3153A5CBA29&IID=24397429

; desktopy.ru
exec C:\Users\1\AppData\Roaming\desktopy.ru\uninstall.exe

; Ticno Tabs
exec C:\Program Files\Ticno\Tabs\Uninstall.exe

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Steam\package\tmp\bin\x86launcher.exe_ модифицированный Win32/Injector.DJE помогите мне удалить этот вирус., Вот уже неделя как я брожу с этим бредом очень обидно не могу зайти в steam='(
по 5. пункту.

если вы выполнили 4, то в каталоге, откуда запускаете uVS найдите файл ваш_компьютер_дата_время.7z

и добавьте его на любой указанный обменник, и дайте ссылку на этот файл
Steam\package\tmp\bin\x86launcher.exe_ модифицированный Win32/Injector.DJE помогите мне удалить этот вирус., Вот уже неделя как я брожу с этим бредом очень обидно не могу зайти в steam='(
читаем инструкцию и выполняем все по пунктам.

1. Скачайте архив с утилитой uVS c зеркала программы,
отсюда (дополнительно встроен архиватор 7zip):
http://rghost.ru/52570135
------
2. Обязательно распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe

3. В стартовом окне программы - нажмите "запустить под текущим пользователем".

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.
(или "сохранить образ автозапуска без проверки цифровых подписей" ) .

5. Сохраненный файл образа автозапуска автоматически добавится в архив 7z или rar.

6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме.
или
(разместите на любом файлообменнике ( например: http://rghost.ru, http://zalil.ru или другой),
укажите в своей теме на форуме ссылку на данный архив.)
--------------
по факту напишите, какой из этих пунктов непонятен.
Изменено: santy - 23.02.2014 19:30:37
Steam\package\tmp\bin\x86launcher.exe_ модифицированный Win32/Injector.DJE помогите мне удалить этот вирус., Вот уже неделя как я брожу с этим бредом очень обидно не могу зайти в steam='(
читаем внимательно инструкцию, и добавляем файл образа автозапуска

ваш компьютер_дата_время.7z
Steam\package\tmp\bin\x86launcher.exe_ модифицированный Win32/Injector.DJE помогите мне удалить этот вирус., Вот уже неделя как я брожу с этим бредом очень обидно не могу зайти в steam='(
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] Очистка невозможна, Не очищается зараженный файл
тема закрыта.
2 банера с рекламой по бокам во всех браузерах
для Chrome:
[QUOTE]Yes Extension ImageConvertoer 1.6 Первый пользователь C:\Users\lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngaoahkhnakohfpefbchifkgbmohfnel\1.6_1[/QUOTE]

понятно, установлено в соответствии с корпоративным правилом.

включите режим разработчика, выполните упаковку этого расширения,
выложите по ссылке на rghost.ru созданные файлы *.crx и *.pem

подробнее как это сделать
http://my-chrome.ru/2012/06/kak-perenesti-rasshireniya-google-chrome-bez-sinxronizacii/

+
сделайте скриншот страницы в Chrome
chrome://policy
только раскройте значение правила.

пример:
[IMG]http://chklst.ru/forum/docs/media_player/policy.jpg[/IMG]
-----------
а для [B]Firefox[/B] можно отключить, или удалить это расширение?

[QUOTE]Yes Extension ImageConvertoer 1.6 default Firefox 18.0.1 C:\Users\lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]
[/QUOTE]

+
обновите версию uVS до актуальной [B]3.82[/B], она будет необходима для решения проблемы,
отсюда
http://rghost.ru/52570135
сейчас у вас
[QUOTE]uVS v3.81.1 [http://dsrt.dyndns.org]: Windows 8 Single Language x64 (NT v6.2) build 9200 [C:\WINDOWS][/QUOTE]
Изменено: santy - 23.02.2014 14:24:53
2 банера с рекламой по бокам во всех браузерах
проверьте настройки роутера. возможно добавлены левые DNS вместо настроек от провайдера.

+
сделайте лог расширений браузеров с помощью ccleaner
http://forum.esetnod32.ru/forum9/topic10570/

+
покажите скриншот расширений для Хрома.
Изменено: santy - 22.02.2014 18:20:51