Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 203 204 205 206 207 208 209 210 211 212 213 ... 673 След.
[ Закрыто] Win32/SpyVoltar.A, модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 16.11.2012 12:59:26
Вот это удалите:
Цитата
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Мбам потом можно удалить. Если проблем больше нет - Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Помогите, Оперативная память = svchost.exe(1196) - модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 16.11.2012 12:45:34
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 5840CB8702727C11FE496FB6637C6499 1515352
addsgn 1A7F8B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
bl AF16CCCE961FB0BAE861D9B559421D5F 159232
addsgn A74D05A2556BC55E2F80AD7B39CBD40A9248147289FA1FC1783CC809005D7CB1B416C254F9D88909C3F37A60B9FE27048220634F7695B22D97031A15488D2F37 8 Trojan-Banker.Win32.Fibbit.gp
zoo %Sys32%\J_EKAQGBAGQEYF.EXE
chklst
delvir
deltmp
delnfr
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].

- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
Перейти
Откат после установки nod32!
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 16.11.2012 12:28:50
Запустите удалялку в Безопасном режиме и дождитесь окончания ее работы.
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Win32/SpyVoltar.A, модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 16.11.2012 12:20:30
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\SERVICES.EXE
bl E9028AC15E311BF57927BF237CAF504F 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\SERVICES.EXE
deltmp
delnfr
delref HTTP://BROWSERHELP2.RU
delhst 127.0.0.1 fraudtarot.net
delhst 127.0.0.1 vl.ff.avast.com
delhst 127.0.0.1 su.ff.avast.com
delhst 217.73.58.60 img9.imgsmail.ru
delhst 217.73.58.60 img8.imgsmail.ru
delhst 217.73.58.60 img7.imgsmail.ru
delhst 217.73.58.60 img6.imgsmail.ru
delhst 217.73.58.60 img5.imgsmail.ru
delhst 217.73.58.60 img4.imgsmail.ru
delhst 217.73.58.60 img3.imgsmail.ru
delhst 217.73.58.60 img2.imgsmail.ru
delhst 217.73.58.60 img1.imgsmail.ru
delhst 217.73.58.60 img0.imgsmail.ru
delhst 217.73.58.60 cdn.connect.mail.ru
delhst 217.73.58.60 stg.odnoklassniki.ru
delhst 217.73.58.60 st9.userapi.com
delhst 217.73.58.60 st8.userapi.com
delhst 217.73.58.60 st7.userapi.com
delhst 217.73.58.60 st6.userapi.com
delhst 217.73.58.60 st5.userapi.com
delhst 217.73.58.60 st4.userapi.com
delhst 217.73.58.60 st3.userapi.com
delhst 217.73.58.60 st2.userapi.com
delhst 217.73.58.60 st1.userapi.com
delhst 217.73.58.60 st0.userapi.com
delhst 217.73.58.60 userapi.com
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
Перейти
Не открываются сайты в контакте и одноклассники, требуют пароля.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 16.11.2012 02:44:22
в логе тоже чисто. какой пароль требуют сайты? уверены что то не официальная проверка?
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Win32/Kryptik.GTF, Помогите справится с этой дрянью
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.11.2012 17:38:43
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Вирус Qhost
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.11.2012 17:38:10
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
bl CDA3C8D63D7B6FFC9C489FFB2A28C7B1 139264
addsgn 35E9631D146A4C720BD40FA5E38912BEDA750309DA050A006583C51FEF58304CE412B7D67F559D492B8025EBC7574977EFA8613355DBA58DB836A40417D7C870 16 Spy./Shiz
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
bl EA5A827702550F2A6E24169B746EA88E 9666792
addsgn 1A65719A55839B8EF42B5194401C9005DAAF40230BFAE05DDD1647BCAFF32599A11748A86BDE71B65E886C0EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 Mediaget
chklst
delvir
delref HTTP://BROWSERHELP2.RU
delref HTTP://XTREME.WS/
deltmp
delnfr
regt 12
regt 14
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
Перейти
поговорить о uVS, Carberp, планете Земля
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.11.2012 13:41:36
Будем ждать человека который напишет что не может создать образ.
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Бета версии 6-го поколения продуктов ESET
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.11.2012 12:54:28
Хм, вышел релиз на Чешском и Словенском языках
http://www.eset.cz/cz/stahnout/domacnosti/detail/family/5/?installer=offline#offline,121,SKY
Правильно заданный вопрос - это уже половина ответа
Перейти
поговорить о uVS, Carberp, планете Земля
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.11.2012 12:49:28
Было уже такое:
http://forum.esetnod32.ru/messages/forum6/topic7566/message56155/#message56155
Но второго файла нет.
Правильно заданный вопрос - это уже половина ответа
Перейти
Пред. 1 ... 203 204 205 206 207 208 209 210 211 212 213 ... 673 След.