[B]The malware has been removed from the site, and it will be unblocked in the next update.[/B]

Этого достаточно, запрос отправлен.

Спасибо.

ну не первый же раз, отчетик бы от онлайн сканера файлов из сайта.

Скорее будет детектировать после выхода новой базы:
1.js - Win32/ProxyChanger.TO trojan
wYuy.rui - Win32/ProxyChanger.TO trojan

За ссылку спасибо, сохраню

Подобные вопросы на форуме не решаются, рекомендую продолжить общение с техподдержкой.

Спасибо.

[B]The malware has been removed from the site, and it will be unblocked in the next update. [/B]

[B]The malware has been removed from the site, and it will be unblocked in the next update.[/B]

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
delall %SystemDrive%\PROGRAMDATA\HOMEPAGE.EXE
delall %SystemDrive%\PROGRAMDATA\LIGHTGATE.EXE
delall %SystemDrive%\PROGRAMDATA\SERVICE.EXE
zoo %SystemDrive%\PROGRAMDATA\JVJRPMW\ZXISQQ4.BAT
dirzoo %SystemDrive%\PROGRAMDATA\JVJRPMW
deldir %SystemDrive%\PROGRAMDATA\JVJRPMW
dirzoo %SystemDrive%\PROGRAMDATA\XZCTBIKS
deldir %SystemDrive%\PROGRAMDATA\XZCTBIKS
delall %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\AMIGO\APPLICATION\AMI­GO.EXE
delall %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\AMIGO\APPLICATION\OK.EXE
delall %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\AMIGO\APPLICATION\VK.EXE
delall %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\AMIGO\APPLICATION\44.4.2403.3\DELEGATE_EXECUTE.EXE
zoo %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\FREEVPN\FREEVPN.EXE
delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\FREEVPN\FREEVPN.EXE
delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\LAUNCH INTERNET EXPLORER BROWSER.LNK
delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\MOZILLA FIREFOX.LNK
delall %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\ACCESSORIES\INTERNET EXPLORER.LNK
delref HTTP://WWW.YEABESTS.CC/
delall %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARGAMEBROWSER.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\950AE300-1455561591-81E1-2242-10BF4814BCF1
exec32 MsiExec.exe /X{AF549236-6258-4AC6-A043-5B5B89C6EB61}
exec32 C:\Users\ASUS\AppData\Roaming\Enigma Software Group\sh_installer.exe -r sh
exec C:\Users\ASUS\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
exec32 "C:\Program Files (x86)\VKMusic 4\unins000.exe"
unload %Sys32%\DRIVERS\CONDEF.SYS
delref %Sys32%\DRIVERS\CONDEF.SYS
deltmp
delnfr
restart[/CODE]

И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B]http://eset.ua/ru/support/send_virus_sample[/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

Вы покупаете лицензию, после покупки на Вашу почты отправляются данные, Вы можете использовать как версию 8 так и версию 9.

Спасибо.

Ну понятно что другой, насколько я помню мы ловили как JS.SpyBanker
И файл менялся каждый день.