Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Оперативная память » winlogon.exe(600) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна, Оперативная память » winlogon.exe(600) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 01:14:43

Цитата
uxuxu пишет: отправила

умничка, что с проблемой?

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 01:03:58

Сходить в магазин за пивом...

Тот архив с программой что скачали ранее нужно распаковать и программу также как и ранее запустить, только ...

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена
и
http://forum.esetnod32.ru/messages/forum3/topic3814/message31401/#message31401

...

Перейти

ESET NOD32 Antivirus 4_4.2.76.1

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 00:59:32

Обновилась только бизнес версия. На оффсайте все доступно.

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 00:54:29

Конечно нет, если Вы архив не распаковали!

Перейти

[ Закрыто] Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой!

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 00:53:21

Вот это оставить

Код
Объекты реестра обнаружены: 4 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center\|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center\|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Код

Объекты реестра обнаружены:  4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Остальное удалить.

Перейти

[ Закрыто] Win32/Spy.Shiz.NCE троянская программа, Всё ни как не удаляется

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 00:52:01

Вирус уже давно в базе, так что просто выполните полныЙ скан ПК

+ http://forum.esetnod32.ru/forum9/topic751/ НА ВСЕХ пк.

Изменено: zloyDi - 28.01.2012 00:52:15

Перейти

[ Закрыто] ссылка на журнал

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 00:49:39

Удалить все что программа предлагает, и выполнить
http://forum.esetnod32.ru/forum9/topic751/

Тема закрыта.

Перейти

Ошибка при установке

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 00:45:53

Судя по окну программы, Вы ставите какое то ГЕ... откуда была скачена программа?

Изменено: zloyDi - 28.01.2012 00:46:28

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2012 00:44:22

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Цитата:

Код
;uVS v3.73.1 script [http://dsrt.dyndns.org] zoo %SystemDrive%\SYSTEMHOST\24FC2AE3E7B.EXE bl ABC4568B24CF1D9B3998C00C9BDCCE13 322048 delall %SystemDrive%\SYSTEMHOST\24FC2AE3E7B.EXE regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3E7B.EXE
bl ABC4568B24CF1D9B3998C00C9BDCCE13 322048
delall %SystemDrive%\SYSTEMHOST\24FC2AE3E7B.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Спасибо.

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 27.01.2012 19:21:37

5) Предложить свой вариант!
А какая разница, от этого результат не страдает!

Перейти