Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32

Пользователи Дмитрий Б

[ Закрыто] Выбор антивируса для компьютера: За и Против?, Обмен опытом

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.04.2012 08:26:13

[QUOTE]Avast 6 пишет:
Троян меняющий стартовую страницу в IE.[/QUOTE]Ну видно плохо смотрели, при распаковке дропаеться 3 файла в темп, запускаеться батник и заражаеться хост файл + 2 файл ломиться непонятно за чем на свой сервак, откуда У Вас информация что он меняет стартовую страницу я не знаю.

Перейти

Оперативная память = dwm.exe(2348) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 18:17:48

сделайте лог программой [url=http://support.kaspersky.ru/downloads/utils/tdsskiller.zip]Скачать[/url]. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

Изменено: zloyDi - 25.04.2012 18:18:02

Перейти

Оперативная память = dwm.exe(2348) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 18:15:19

Выполните в ноде скан только оперативной памяти, запись сюда.

Изменено: zloyDi - 25.04.2012 18:17:35

Перейти

Оперативная память = dwm.exe(2348) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 18:07:07

Делаем новый лог программы UVS

Перейти

Registrybooster., Не хочет устанавливать

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 16:44:24

[QUOTE]envil пишет:
Такой браузер,а предлагает опасные программки.[/QUOTE]Кто деньги дает того и пиарят... :)

Перейти

Registrybooster., Не хочет устанавливать

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 16:31:00

Поставить можете, но от программы толку мало потому то она как потенциально нежелательная программа и ловится.
Юзайте лучше
http://www.piriform.com/ccleaner/download

Перейти

[ Закрыто] не удается вылечить компьютер с помощью нода нужна помощь, не удается вылечить компьютер с помощью нода нужна помощь

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 16:29:21

[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Нод обнаружил троян в оперативной памяти - что делать?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 16:15:34

[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

модифицированный Win32/Spy.Shiz.NCE, Ви

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 15:55:50

В МБАМ удалить только это
[B]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Плохо: (C:\WINDOWS\SYSTEM32\USERINIT.EXE,C:\DOCUME~1\Admin\LOCALS~1\Temp\081160~1.EXE,) Хорошо: (userinit.exe) -> Действие не было предпринято.[/B]

ПК перезагрузить. Выполнить скан только оперативной памяти.

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2012 15:36:49

Что с проблемой?

Перейти