Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Дмитрий Б
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 908 909 910 911 912 913 914 915 916 917 918 ... 1293 След.
[ Закрыто] Win32/TrojanDownloader.Carberp.AF
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 14.11.2011 12:08:38
Если проблемы более нет, выполнить
http://forum.esetnod32.ru/forum9/topic751/
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AF
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 14.11.2011 10:55:20
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\FLYADOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl DCE3E6617A35742FC23A9C86D35024D9 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\FLYADOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/7829
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart


И жмем выполнить.
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Спасибо.
Перейти
Вирусные хосты (воровство паролей)
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 14.11.2011 09:48:18
Пободные ссылки отправляться через форму, только лучше отправить сам хост файл.
Перейти
[ Закрыто] explorer.exe(136) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 13.11.2011 23:19:32
Если проблемы более нет выполнить
http://forum.esetnod32.ru/messages/forum9/topic751/message6068/#message6068
Перейти
Червяк в оперативке
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 13.11.2011 23:18:11
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\165.TMP
bl 585A57150B4D2AB272AB8B6F6AADBD5A 142416
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\165.TMP
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\HKDGDN.EXE
bl D95CA716E07E44CF686B36E38CD38B82 122880
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\HKDGDN.EXE
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
bl 47B90D99371279B53A6064FCE9CB9BD2 77824
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
zoo %SystemRoot%\AADRIVE32.EXE
bl 8B050449F58A199F712963BEA0713336 114688
delall %SystemRoot%\AADRIVE32.EXE
regt 1
regt 2
regt 3
regt 5
regt 7
regt 14
regt 17
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Выполнить новый лог программы для контроля.
Перейти
Червяк в оперативке
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 13.11.2011 22:50:49
http://forum.esetnod32.ru/forum9/topic2687/
Перейти
[ Закрыто] Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 13.11.2011 21:40:48
Оставить только вот это

Код
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.


Все остальное удалить, пк перезагрузить.
Выполнить новый лог этой же программы.

Спасибо.
Перейти
[ Закрыто] Блокировка торентө трекера, блокирует весь трекер http://beetor.dyndns.org
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 13.11.2011 20:30:30
Заходим в настройки антивируса (кнопка F5) - Защита доступа в интернет - HTTP,HTTPS - Управления адресами
Список адресов для которых отключено фильтрование
Жмем кнопку Добавить вводим beetor.dyndns.org
Жмем кнопку ОК
Ставим галочку активизировать список.
Перейти
[ Закрыто] Блокировка торентө трекера, блокирует весь трекер http://beetor.dyndns.org
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 13.11.2011 20:18:13
Цитата
Denb1981 пишет:
Оперой не пользуюсь,антивирус блокирует любые запросы в uTorrentе с трекера поэтому

Можете временно добавить сайт с список исключения.
Перейти
[ Закрыто] Блокировка торентө трекера, блокирует весь трекер http://beetor.dyndns.org
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 13.11.2011 20:06:57
Запрос я то отправлю, но я не могу проверить что имеено там находится, поскольку.

403 Forbidden
Ваш диапазон IP заблокирован!
Вы не являетесь абонентом услуги Beeline «Интернет дома»

О результате уведомлю.
Перейти
Пред. 1 ... 908 909 910 911 912 913 914 915 916 917 918 ... 1293 След.