Размещено 10.08.2012 23:01:52
[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/
http://forum.esetnod32.ru/forum9/topic3998/
Прочтите что написано во втором сообщении данной темы!
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто] Win32/TrojanDownloader.Carberp.AF, Win32/TrojanDownloader.Carberp.AF, NOD32 не может удалить, помогите пожалуйста
Зашифрованы файлы .arest
[ Закрыто] Доступ запрещен!
Размещено 10.08.2012 22:06:58
| Цитата |
|---|
| stfill пишет: он в архиве, так почему блокируется целый сайт? |
Потому что не все знают что это вирус, точнее потенциально опасное ПО, и не всех данная галочка стоит в настройках, тем более проще заблокировать сайт, чем гоняться за новыми модификациями вируса.
По поводу выбора, заходить или не заходить, это уже решает компания, как именно будет работать продукт.
Семные носители, ...как правила настроить??
[ Закрыто] Как нейтрализовать Eset Nod 32 ?, Eset Nod 32 виновник Синего экрана смерти (Win 7), как избавиться?
[ Закрыто] Как нейтрализовать Eset Nod 32 ?, Eset Nod 32 виновник Синего экрана смерти (Win 7), как избавиться?
Размещено 10.08.2012 17:39:47
Когда именно это началось?
Удалите антивирус вот так
Далее установите актуальный билд 4 или 5 версии.
Если проблема останется, тогда сюда [email protected]
Удалите антивирус вот так
Далее установите актуальный билд 4 или 5 версии.
Если проблема останется, тогда сюда [email protected]
[ Закрыто] SpyEye
[ Закрыто] Подозрительные элементы
Размещено 10.08.2012 15:17:49
В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
delall %SystemDrive%\USERS\7FFE~1\APPDATA\LOCAL\TEMP\124DDD2903470.EXE
bl A155D53982057B80485A6888C42AF385 60928
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref HTTP://WWW.MAIL.RU/CNT/7227
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.
[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
delall %SystemDrive%\USERS\7FFE~1\APPDATA\LOCAL\TEMP\124DDD2903470.EXE
bl A155D53982057B80485A6888C42AF385 60928
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref HTTP://WWW.MAIL.RU/CNT/7227
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.
[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа
[ Закрыто] SpyEye
Размещено 10.08.2012 15:15:02
В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\SYSTEMHOST\24FC2AE37C4.EXE
bl E1834697802147CBFB6967394CCF2519 326144
delall %SystemDrive%\SYSTEMHOST\24FC2AE37C4.EXE
delref HTTP://WWW.MAIL.RU/CNT/7227
regt 3
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.
В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]
[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]
[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\SYSTEMHOST\24FC2AE37C4.EXE
bl E1834697802147CBFB6967394CCF2519 326144
delall %SystemDrive%\SYSTEMHOST\24FC2AE37C4.EXE
delref HTTP://WWW.MAIL.RU/CNT/7227
regt 3
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.
В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]
[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа
[ Закрыто] помогите с лечением Win32/TrojanDownloader.Carberp.AF
Размещено 10.08.2012 13:35:02
[QUOTE]Oooleg пишет:
Я так понял, то что нашел MBAM не относится к Carberp?
[/QUOTE]
Нет,
удалить только вот это
[CODE]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.[/CODE]
[QUOTE]Oooleg пишет:
И еще, скажите пожалуйста, если я с дуру выполнил скрипт предназначенный для другого пользователя, это может негативно сказаться на работе моей системы?[/QUOTE]
Может!
[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/
Я так понял, то что нашел MBAM не относится к Carberp?
[/QUOTE]
Нет,
удалить только вот это
[CODE]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.[/CODE]
[QUOTE]Oooleg пишет:
И еще, скажите пожалуйста, если я с дуру выполнил скрипт предназначенный для другого пользователя, это может негативно сказаться на работе моей системы?[/QUOTE]
Может!
[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/