Размещено 17.07.2012 09:42:56
Вообще на серверные оси лучше ставить ESET File Security для Microsoft Windows Server
Выполните сканирование только оперативной памяти и выложите результат.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
ESET Endpoint Antivirus, Win2008R2 x64, обновления только после перезагрузки..., ESET EA x64 успешно обновляется только после перезагрузки - дальше выдаёт ошибки загрузки, распаковки и согласования... И так до следующего ребута!
Оперативная память = explorer.exe(1084) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
SpyVoltar.A, помогите устронит последствия
Размещено 16.07.2012 23:33:44
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\QVK24.TMP zoo %Sys32%\OPRNFPM.DLL bl 45245364B26327FA34E24016C525813F 53248 delref %Sys32%\OPRNFPM.DLL delref HTTP://SPEEDBAR.RU regt 1 regt 2 regt 3 regt 7 regt 12 regt 14 regt 18 deltmp delnfr restart |
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
[ Закрыто] Вирус Win32/SpyVoltar.A, Антивирус говорит что не может вылечить, какие-то 2 процесса съедают все процессорное время
Размещено 16.07.2012 23:25:12
| Цитата |
|---|
| vzhed пишет: mbam таки обнаружил еще что-то |
Это можно оставить! Удалить вложение Zoo.rar
Обновите базы антивируса! Вирусы уже давно в базе.
Выполнить полный скан ПК,
Далее выполните наши рекомендации пользователям
Изменено: zloyDi - 16.07.2012 23:26:21
[ Закрыто] Вирус Win32/SpyVoltar.A, Антивирус говорит что не может вылечить, какие-то 2 процесса съедают все процессорное время
Размещено 16.07.2012 22:55:14
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE bl D57D55427F1378E0FDCBEDA85B6DF22E 126976 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE zoo %Sys32%\YKREEDF.DLL bl 345FCD59244E0DF1F72E0D0A504629B8 53248 delref %Sys32%\YKREEDF.DLL delref HTTP://SPEEDBAR.RU delref HTTP://WWW.MAIL.RU/CNT/8569 exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL regt 1 regt 2 regt 3 regt 7 regt 12 regt 14 regt 18 deltmp delnfr restart |
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
ESET Endpoint Antivirus, Win2008R2 x64, обновления только после перезагрузки..., ESET EA x64 успешно обновляется только после перезагрузки - дальше выдаёт ошибки загрузки, распаковки и согласования... И так до следующего ребута!
Размещено 16.07.2012 22:40:42
| Цитата |
|---|
| SIT2 пишет: баги с последними версиями |
Последняя версия 5.2(домашняя), загрузить можно прямо из антивируса!
Последняя же версия Endpointa 5.0.2122.10
В вашем случае нужно удалить антивирус вот так
И установить с офсайта последний актуальный билд.
Проверить будет ли проявляться проблема. Также при возникновении каких либо проблем, и при наличии лицензии рекомендую сразу писать в саппорт [email protected]
Спасибо.
Изменено: zloyDi - 16.07.2012 22:41:57
[ Закрыто] модифицированный Win32/SpyVoltar.A, Помогите, пож-та, вылечить комп.
[ Закрыто] Блокировка сайта
Размещено 16.07.2012 14:19:18
Не надо обманывать что сайт был взломан, вы установили парнерскую программу по обману пользователей, а после блокировки сразу ее убрали
Вирлаб не верит в то что Вы опять ее не разместите. Сайт не будет разблокирован по причине написанной выше. Тема закрыта. По всем вопросам в вирлаб.
Вирлаб не верит в то что Вы опять ее не разместите. Сайт не будет разблокирован по причине написанной выше. Тема закрыта. По всем вопросам в вирлаб.
[ Закрыто] Блокировка сайта
[ Закрыто] Вирус Win32/spy.Shiz.NCE
Размещено 15.07.2012 21:50:35
Удалить только
Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\1234567890.exe (Security.Hijack) -> Действие не было предпринято.
Обнаруженные файлы: 2
C:\Documents and Settings\EvGenius\Рабочий стол\ACDSee8.exe (Trojan.KillAV) -> Действие не было предпринято.
Далее выполните наши рекомендации пользователям
Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\1234567890.exe (Security.Hijack) -> Действие не было предпринято.
Обнаруженные файлы: 2
C:\Documents and Settings\EvGenius\Рабочий стол\ACDSee8.exe (Trojan.KillAV) -> Действие не было предпринято.
Далее выполните наши рекомендации пользователям