Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Ищите вирус который зашифровал и вложение письма которое было открыто перед заражением. Все это и пару зашифрованных файлов в супорт. Без вируса вряд ли что то получится.
Повторяю для тех кто в танке, мы сайты не разблокируем, это делает вирлаб, адрес вирлаба написан выше в моем сообщении, а по поводу агрессивной рекламы так она никуда и не делась... По этому сами пишем в вирлаб и уточняем у него... если в течении 3 дней не ответят милости просим.
"Entry" = "Продукт: ESET NOD32 Antivirus -- При установке данного пакета возникла неизвестная ошибка. Код ошибки - 2878. Параметры: ConflictAppDlg, List, Norton Internet Security" 18/08/2013 03:19:26 ;
Удаляем остатки нортона
Не открываются файлы! Не являются приложением Win32
В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
Код
;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemRoot%\SVCHOST.COM
bl 5F450171D836FC98B0EAE094C570E1DD 41472
delall %SystemRoot%\SVCHOST.COM
bl 685F1CBD4AF30A1D0C25F252D399A666 176128
unload %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\RHA128.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\RHA128.TMP
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\APPLICATION DATA\DEALPLY\UPDATEPROC\UPDATETASK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\APPLICATION DATA\DEALPLY\UPDATEPROC\UPDATETASK.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\APPLICATION DATA\SYSDATS\SVSCVC.EXE
bl 87EA89E1DACF018AE839D30EB46E24E8 289754
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\APPLICATION DATA\SYSDATS\SVSCVC.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\HD.VBS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\HD.VBS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\GR_POCY.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАД\LOCAL SETTINGS\TEMP\GR_POCY.BAT
zoo %SystemRoot%\COMMON FILES\ADOBE\1.VBS
delall %SystemRoot%\COMMON FILES\ADOBE\1.VBS
zoo %SystemRoot%\COMMON FILES\ADOBE\USB.EXE
delall %SystemRoot%\COMMON FILES\ADOBE\USB.EXE
zoo %SystemRoot%\TEMP\3582-490\UPDATE~1.EXE
delall %SystemRoot%\TEMP\3582-490\UPDATE~1.EXE
regt 1
regt 2
regt 3
regt 14
regt 18
regt 22
deltmp
delnfr
restart
И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее на чистой системе загрузить это Записать на диск и выполнить сканирование с загрузочного диска, у Вас файловое заражение.
В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
