santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Помогите удалить вирусы, ESET видит а сделать ничего не может, Ничего не могу сделать с этой троицей

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.02.2013 09:56:17

теперь наглядно.
видим, что поле - последнее предупреждение есть в окне,
а дата последнего предупреждения не выводится в окно "свойства" для вкладки клиенты.
------
теперь сделайте скрин настроек в консоли:
инструменты - настройки консоли - колонки /показать/ скрыть /

примерно так (у меня английская версия ERA )

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите удалить вирусы, ESET видит а сделать ничего не может, Ничего не могу сделать с этой троицей

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.02.2013 08:30:20

попробую четче донести до вас мысль, что я хочу увидеть на скрине.

1 окно свойства раскройте на весь экран, так чтобы полностью были видны заголовки обоих колонок в окне "свойства",

вот так.

Изменено: santy - 21.02.2013 08:30:42

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Браузеры не грузят страницу. Белый экран в браузер и все., Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.02.2013 23:11:54

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

если все будет чисто,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
&
проверьте браузеры на уязвимости
http://surfpatrol.ru

Изменено: santy - 20.02.2013 23:16:30

[ Как создать образ автозапуска? ]

Перейти

Ainslot.aa Чистка, Помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.02.2013 23:11:28

1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте образ автозапуска из безопасного режима системы.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Браузеры не грузят страницу. Белый экран в браузер и все., Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.02.2013 22:52:30

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.7 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\Я\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian delall %SystemDrive%\USERS\E0F1~1\APPDATA\LOCAL\TEMP\WPBT0.DLL delall %SystemDrive%\USERS\Я\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE zoo %Sys32%\INCKPPM.DLL delref %Sys32%\INCKPPM.DLL zoo %SystemRoot%\GIGALAN.TXT deltmp delnfr czoo sreg delref %SystemRoot%\GIGALAN.TXT areg

Код

;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\Я\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
delall %SystemDrive%\USERS\E0F1~1\APPDATA\LOCAL\TEMP\WPBT0.DLL
delall %SystemDrive%\USERS\Я\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
zoo %Sys32%\INCKPPM.DLL
delref %Sys32%\INCKPPM.DLL
zoo %SystemRoot%\GIGALAN.TXT
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\GIGALAN.TXT
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите удалить вирусы, ESET видит а сделать ничего не может, Ничего не могу сделать с этой троицей

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.02.2013 22:48:36

1. сделайте нормальный скриншот,
чтобы в окне свойства были видны полностью заголовки первого столбца - имя колонки.
(что-то не вижу поля - дата последнего алерта (предупреждения))

2. какую версию ERA вы используете? 5версию?

[ Как создать образ автозапуска? ]

Перейти

Ainslot.aa Чистка, Помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.02.2013 19:15:44

образ неверный,
переделайте по правилам
http://forum.esetnod32.ru/forum9/topic2687/
если не получится в нормальном режиме, переделайте образ в безопасном режиме системы

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите удалить вирусы, ESET видит а сделать ничего не может, Ничего не могу сделать с этой троицей

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.02.2013 16:17:55

тогда скриншот этого окна сделайте, чтобы заголовки полей были видны

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите удалить вирусы, ESET видит а сделать ничего не может, Ничего не могу сделать с этой троицей

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.02.2013 14:32:39

а это для чего написано?

Цитата
необходимо встать на запись об угрозе, правой кнопкой мыши открыть контекстное меню - выбрать пункт свойства (внизу) - и скопировать всю детальную инфо по данной записи.

Изменено: santy - 20.02.2013 14:32:58

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите удалить вирусы, ESET видит а сделать ничего не может, Ничего не могу сделать с этой троицей

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.02.2013 12:33:20

это совсем не то, что требуется (о чем прошу вас в своих сообщениях)

. надеюсь на понимание с вашей стороны.

еще раз.
встаньте (курсором) на запись с Voltar что вас беспокоит на вкладке клиенты

затем правой кнопкой мыши, вызовете диалог, и перейдите в окно детальная информация.

из этого окна скопируйте всю информацию в текстовый файл,

и

добавьте на форум.

Изменено: santy - 20.02.2013 12:33:54

[ Как создать образ автозапуска? ]

Перейти