Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Дмитрий Б
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1238 1239 1240 1241 1242 1243 1244 1245 1246 1247 1248 ... 1292 След.
вирус троян
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 18:20:01
[QUOTE]Никита Запольских пишет:
zloyDi Спасибо большое, сейчас антивирус обновляется, а точно больше нет вируса? И еще у меня вопросик: как Вы вычислили по логам вирус? Просто мне интересно.[/QUOTE]

Посмотрите еще раз мои рекомендации и выполните полное сканирование ПК
Перейти
Проблемы с обновлением,помогите решить плз
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 17:30:38
Найдите следующие файлы

C:\WINDOWS\system32\8fc0070a.exe
C:\WINDOWS\system32\utvtqk.exe

Поместите их в архив, установите пароль infected и пришлите мне на [email protected]
Удалите данные файлы!

После в программе hijackthis поставить галочки напротив

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\8fc0070a.exe,C:\WINDOWS\system32\utvtqk.exe,

и нажать Fix checked.

пуск - выполнить набрать команду route -f нажать ентер

Перезагрузить ПК, обновить аантивирус. Сообщить о резульате.
Перейти
вирус троян
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 17:15:53
[QUOTE]Никита Запольских пишет:
zloyDi файл я отправил, но в программе hijackthis после нажатия Fix checked вылезло такое окошко: [/QUOTE]

Это нормально! Просто нажмите Ок
После черного окна нужно перезагрузить ПК!

Ответ на почту также дал!
Изменено: zloyDi - 01.08.2010 17:18:28
Перейти
вирус троян
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 16:18:23
Выполните рекомендации в файле!
Перейти
Какие инструменты используем при лечении заражений посетителей форума
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 15:05:09
[QUOTE]Виктор пишет:
Сложная...... Подскажите "Файл" - "Сохранить список" это и есть? создание скрипта[/QUOTE]

Сначала действие с образом, после закрываете программу, она вам и предложит сохранить файл скрипта.
Перейти
[ Закрыто] Проблема с обновлением...
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 13:41:06
[QUOTE]Регина Мухаметзянова пишет:
строку пофиксить в HJ.....что это я не поняла=)???[/QUOTE]

Запустить программу hijackthis поставить галочку и нажать [B]Fix checked[/B]

выполнить Пуск - выполнить набрать route -f нажать Enter
перегрузить систему,
обновить антивирус,
выполнить полное сканирование системы,
запостить новый лог hijackthis,
(можно и новый образ uvs)
Перейти
Какие инструменты используем при лечении заражений посетителей форума
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 09:46:55
[B]santy[/B]

комбинации: HJ, sysinspector, в тяжелых случаях uVS, combofix и malwarebytes.

Спасибо за uVS ))))))))))
Перейти
[ Закрыто] Проблема с обновлением...
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 09:43:50
[QUOTE]Виктор пишет:
Может подумать о исполении скриптов в AVZ, с помощью которых легче указать файл, чтобы не открывать/не искать зараженные файлы. Или же батник.[/QUOTE]

А программа uVS зачем? С помощью ее все можно выполнить, и не юзать инструменты конкурентов.
Перейти
[ Закрыто] Проблема с обновлением...
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 09:17:34
[QUOTE]Виктор пишет:
Как будто на Вас все держится. А если аналитики в отпуск уйдут, тот же вирлаб, кто нас защитит?) На Вас счет ничего не имею ввиду, вот только слишком много на себя берете. [/QUOTE]

А с чего Вы решили что на мне все держится? То что я написал про отпуск еще ничего не значит. И перед как кому то помочь, я изучаю логи и ищу максимальное решение.
Перейти
[ Закрыто] "адрес заблокирован"
 
zloyDi
zloyDi
Модератор
Сообщений: 12961
Баллов: 10370
Регистрация: 16.03.2010
Размещено 01.08.2010 09:13:46
[QUOTE]Сергей Романов пишет:
Доброго времени суток! И меня не обошла эта участь - "адрес заблокирован", загрузка ЦП процессом svchost.exe 99%. Лечил, нашлись вирусы, но проблема не устранилась. Помогите, пожалуйста. Нет особого желания переустанавливать систему, надеюсь, ситуацию удастся спасти...[/QUOTE]

Выполните рекомендации в файле!
Перейти
Пред. 1 ... 1238 1239 1240 1241 1242 1243 1244 1245 1246 1247 1248 ... 1292 След.