EAV7 & ESS7 beta release
Официально опубликованы бета- версии домашних решений здесь: http://www.eset.com/us/beta/v7/

1. Загрузите актуальную версию программы по ссылке
adwcleaner_8.3.1

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

2. Запустится программа, нажмите кнопку "Сканирование"

Программа выполнит проверку обновления и загрузит необходимые сигнатуры для анализа. Будет выполнено сканирование системы.

3. После анализа системы, нажмите на кнопку "Файлы журнала"


4. Появится окно выбора журнала сканирования, кликните по отчету 2 раза, файл будет открыт, сохраните его и предоставьте на форум для анализа"
Автоматически, программа сохраняет журналы по пути c:\AdwCleaner\


5. По указанию хелпера, нажмите кнопку "Очистить"."
Программа закроет запущенные программы, закройте необходимое ПО перед нажатием кнопки.


5. После очистки, программа предложит перезагрузить ПК. Нажмите кнопку ""Перезагрузить сейчас"


Спасибо.

Удаление стороннего антивируса

Установка и работа двух антивирусов на одном компьютере может привести к нестабильной работе системы. Перед установкой антивируса ESET NOD32 рекомендуется удалить любое стороннее антивирусное программное обеспечение.

Если перед установкой антивируса ESET NOD32 Вы не удалили сторонний антивирус, то в процессе установки он будет обнаружен «Мастером установки» и удален автоматически. При невозможности автоматического удаления, Вам будет предложено удалить сторонний антивирус вручную.

Для удаления стороннего антивируса Вы можете воспользоваться стандартными средствами Microsoft Windows, а также - специальными утилитами. Выберите из списка установленный на Вашем компьютере антивирус, для получения инструкции по его удалению:

http://www.esetnod32.ru/.support/knowledge_base/uninstall_antivirus/

Граждане пострадавшие!

Вниманию тех, чьи файлы были зашифрованы и кто получил предложение выкупить файлы от злоумышленника с мейлом [email protected] and ID 030
Вот дешифратор http://rghost.ru/39363466

Перед применением дешифратора, поместить в папку пару зашифрованных файлов и проверить работоспособность декодера, в названиях папки желательно не указывать русские буквы.

Все благодарности направлять пользователю купившему данный дешифратор.

Граждане пострадавшие!

Вниманию тех, чьи файлы были зашифрованы и кто получил предложение выкупить файлы от злоумышленника с мейлом [email protected].
Вот дешифратор http://rghost.ru/39210874

Перед применением дешифратора, поместить в папку пару зашифрованных файлов и проверить работоспособность декодера, в названиях папки желательно не указывать русские буквы.

Все благодарности направлять пользователю купившему данный дешифратор.

Граждане пострадавшие!

Вниманию тех, чьи файлы были зашифрованы и кто получил предложение выкупить файлы от злоумышленника с мейлом [email protected] and id028.
Вот дешифратор http://rghost.ru/39183164

P.S. Не забывайте делать резервные копии перед применением дешифратора.

Всем спасибо.

Граждане пострадавшие!

Вниманию тех, чьи файлы были зашифрованы и кто получил предложение выкупить файлы от злоумышленника с мейлом [email protected].
Вот дешифратор http://rghost.ru/38903685

P.S. Не забывайте делать резервные копии перед применением дешифратора.

Всем спасибо.

В данном разделе обсуждаются следующие вопросы:

1. Проблемы заражения компьютера вирусами. При создании темы необходимо кратко указать название темы, подробно описать ситуацию, которая происходит на компьютере, выполнить лог программой UVS! Полное описание выполнения лога можно посмотреть пройдя по ссылке. После того как Вы создадите тему и выложите необходимый лог, Вам будет оказана помощь по устранению вируса. ВНИМАТЕЛЬНО ЧИТАЕМ И ДЕЛАЕМ ВСЕ РЕКОМЕНДАЦИИ ХЕЛПЕРА!

2. Появление новых вирусов. На форуме запрещено оставлять вредоносные файлы, а также ссылки на них. Если Вы нашли новый вирус, то ознакомьтесь с правилами по передачи их компании ESET. На форуме Вы можете только обсудить тот или иной момент, связанный с данной проблемой.

3. Проблемы ложного срабатывания. На форуме запрещено оставлять потенциально опасные файлы и ссылки на них. Если Вы считаете, что продукт компании ESET ложно срабатывает на какую-либо программу, то ознакомьтесь с правилами обращения в техническую поддержку по данному вопросу. На форуме Вы можете только обсудить тот или иной момент, связанный с данной проблемой.

Вопросы, связанные с другими проблемами здесь не рассматриваются.

Прошу заметить, что помощь в устранении проблем связанных с вирусами не оказывается пользователям с установленной программой TNOD User & Password Finder. При обнаружении данной программы в логах, тема будет немедленно закрыта и пользователь будет заблокирован на форуме.

Спасибо за выполнение правил и понимание.

Компания ESET сообщает о выпуске приложения ESET Rogue Applications Remover, предназначенное для обнаружения и удаления вредоносных приложений, а также отмены изменений сделанных вредоносными приложениями в реестре. В соответствии с названием, ERAR фокусируется в основном на вредоносных приложениях, которые несут негативное воздействие на операционную систему и которые трудно удалить используя антивирус.
Данная утилита ни в коем случае не должна считаться заменой антивируса.

ERAR должна быть запущена с правами администратора либо в обычном или безопасном режиме. Подключение к Интернету рекомендуется не только для повышения эффективности обнаружения и точности очистки, но и для автоматической отсылки обнаруженных файлов в viruslab компании ESET.
ERAR поддерживает восстановление файлов из карантина, для этого необходимо использовать параметр /r
Для получения полного списка поддерживаемых опций запустите программу с параметром /?

Ссылки на загрузки:
32bit
64bit

Другие утилиты и их описание можно найти и загрузить по ссылке
Перейти к просмотру

http://blog.jitbit.com/2011/04/rootkit-on-brand-new-toshiba-laptop.html

Detect
https://www.virustotal.com/file/50bbe27fda9479c64f4268c198d98bdbca91cf412fa6b97631b­e9357a225fe04/analysis/1327766616/