Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

все тот же но новый троян
все равно, сделайте образ для проверки. так будет спокойнее

и кстати, проверьте есть ли в корне диска папка Application Data
(там тоже может быть вирусняк)
Изменено: santy - 07.05.2013 17:50:54
[ Закрыто] Trojan.Winlock.6426, зоблокирован доступ к рабочему столу
да, сделайте проверку в малваребайт,
и напишите что с проблемой блокировки.
решена? нет?
[ Закрыто] Win32/Ciavax.A
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

+ проверьте в корне диска папку Application Data
там может быть остатки вирусяки, но он уже безопасен.
Изменено: santy - 07.05.2013 12:35:12
[ Закрыто] Trojan.Winlock.6426, зоблокирован доступ к рабочему столу
выполните в uVS скрипт из файла.

файл скрипта скачайте отсюда
http://rghost.ru/private/45821552/d6fa14a96fc7a19eea324acab45b78f5

пишем результат
[ Закрыто] Win32/Ciavax.A
уже лучше

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Закрыто] Win32/Ciavax.A
+
вышлите архив ZOO_2013-05-07_10-41-53 в почту [email protected]
[ Закрыто] Win32/Ciavax.A
из безопасного режима системы.
этот же скрипт выполните, который в сообщении 2

после выполнения скрипта сделайте новый образ автозапуска
и добавьте новый лог выполнения скрипта.
[ Закрыто] Win32/Ciavax.A
+
лог выполнения скрипта добавьте из папки uVS
файл с именем дата_времяlog.txt
[ Закрыто] Win32/Ciavax.A
читаем сообщение 2, и все аккуратно, как там написано выполняем
[ Закрыто] Win32/Ciavax.A
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code];uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\LEV\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
addsgn A7679BF0AA02EC824BD4C6D5A3881261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625C6370C49F75C4C32EF4CA04E314DA3BE4AC965B2F­C706AB7E 8 Ciavax.A
bl 384A76597C84A1714B063E7E9B4924B5 77824
delall %SystemDrive%\USERS\LEV\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
chklst
delvir
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 14
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/