Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] SpyVoltar.A-DMS0K1.EXE, вирус в оперативной памяти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.12.2012 16:25:27

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo C:\Users\ПК\AppData\Roaming\dms0k1.exe delall C:\Users\ПК\AppData\Roaming\dms0k1.exe regt 3 regt 18 deltmp delnfr restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Win32/Spy.Ranbyus.I, Оперативная память = svchost.exe(1280) - вероятно модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.12.2012 13:30:47

Удалите все записи в программе,
ПК перезагрузить.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.12.2012 13:12:51

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] Разблокировать сайт:)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.12.2012 12:32:24

На сайте вирус
"Win32/Hoax.ArchSMS.PX"

Далее в вирлаб пишем сами, я просил проверить сайт. Вы этого не сделали.

Перейти

[ Закрыто] сайт Программы ПУ-5 заблокирован. ПОЧЕМУ????, заблокирован сайт документы ПУ-5

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.12.2012 12:31:21

The site will be unblocked in the next update.

Тема закрыта.

Перейти

[ Закрыто] Разблокировка сайта

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.12.2012 12:30:34

The site will be unblocked in the next update.

Тема закрыта.

Перейти

[ Закрыто] сайт Программы ПУ-5 заблокирован. ПОЧЕМУ????, заблокирован сайт документы ПУ-5

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.12.2012 23:37:38

В принципе, ответ уже написал в личку.

Перейти

Контроль доступа и интернет, частично не работает

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.12.2012 18:04:30

Я думаю стоит сразу обратится сюда [email protected]

Перейти

модифицированный Win32/SpyVoltar.A троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.12.2012 14:38:33

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Шестое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.12.2012 11:53:21

Цитата
Glok пишет: ваших продуктах нет такой функции как анти - баннер как у KIS или для этого нужно что то устанавливать дополнительно или нужны специальные знания?

Антибанера нет, в любом браузере есть дополнения, которые убирают рекламу не хуже KIS.

Изменено: zloyDi - 17.12.2012 11:53:37

Перейти