Размещено 15.10.2013 15:05:19
какой именно адрес блокируется? браузер в этот момент открыт?
в папке MOZILLA сидел вирус, а файл вебмани исключен из удаления программой uVS
выполняйте скрипт
выполняйте скрипт
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
ESET адрес заблокирован
[ Закрыто] TrojanDropper.Gepys.В, вирус TrojanDropper.Gepys.В, как вылечить
[ Закрыто] TrojanDropper.Gepys.В, вирус TrojanDropper.Gepys.В, как вылечить
[ Закрыто] Бета версии 7-го поколения продуктов ESET
когда выйдет ESS 7 ?
[ Закрыто] Не могу открывать сайты и подключаться к серверам team speak
не открывается сайт, не обновляется антивирус
Размещено 10.10.2013 15:17:00
[b]Здравствуйте![/b]
Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
bl 341C86C2B2B55697D4AEE03B035B7280 240640
addsgn A7659219B9628B762FD6AEB164370705E0C9FC1E1104E087154E719A50D6
bl E7AD9EE4529B2EBF90C14D23B04ECD3D 493936
addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\UGDQWGRSEEDDTOEERHQ.BFG
bl 38D479878BD394D488F1E1CE92D55E55 248320
addsgn 925277AA106AC1CC0B34544E3341F788B9AE7C3776052EB8D5FA19C9AB90
chklst
delvir
delref HTTP://POOSHOCK.RU
delref HTTP://WWW.MAIL.RU/CNT/8569
; Java™ 6 Update 30
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216030FF} /quiet
deltmp
delnfr
czoo
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.
Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
bl 341C86C2B2B55697D4AEE03B035B7280 240640
addsgn A7659219B9628B762FD6AEB164370705E0C9FC1E1104E087154E719A50D6
bl E7AD9EE4529B2EBF90C14D23B04ECD3D 493936
addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\UGDQWGRSEEDDTOEERHQ.BFG
bl 38D479878BD394D488F1E1CE92D55E55 248320
addsgn 925277AA106AC1CC0B34544E3341F788B9AE7C3776052EB8D5FA19C9AB90
chklst
delvir
delref HTTP://POOSHOCK.RU
delref HTTP://WWW.MAIL.RU/CNT/8569
; Java™ 6 Update 30
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216030FF} /quiet
deltmp
delnfr
czoo
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.
[ Закрыто] Win32/Sirefef.GA, Вирус Win32/Sirefef.GA
Размещено 09.10.2013 02:09:02
[b]Здравствуйте![/b]
Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
bl 887090539D5F8843D6DA09ADF5692629 191440
addsgn 9252779A106AC1CC0BC4554EA34F8E25238AA65AD3F548FB483C2EB2C046
bl EA0418C25DBCE2A16DF45B3CF4DA2EA8 150768
addsgn 71905392541F499AA780AEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8F
bl B0A4DEEFAE85034C03F44B34FC20F03A 259072
addsgn A7679B19B90EED4A1B96AE38213099482D03F1C2A8B81FFBB8F7E4FE50D6
bl 8A6F88FC5DADE76138F2FAFEE917F451 73725
addsgn 925277BA176AC1CC0B24534E332319ECAF8CBA7E8EBD1EA3F0C44EA2D338
chklst
delvir
deltmp
delnfr
delref HTTP://GO.MAIL.RU/SEARCH?UTF8IN=1&FR=FFTBUFIX&Q=
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SUPPORT.MICROSOFT.COM/DEFAULT.ASPX?SCID=FH;EN-US;KBHOWTO
; Java 7 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217017FF} /quiet
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.
Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
bl 887090539D5F8843D6DA09ADF5692629 191440
addsgn 9252779A106AC1CC0BC4554EA34F8E25238AA65AD3F548FB483C2EB2C046
bl EA0418C25DBCE2A16DF45B3CF4DA2EA8 150768
addsgn 71905392541F499AA780AEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8F
bl B0A4DEEFAE85034C03F44B34FC20F03A 259072
addsgn A7679B19B90EED4A1B96AE38213099482D03F1C2A8B81FFBB8F7E4FE50D6
bl 8A6F88FC5DADE76138F2FAFEE917F451 73725
addsgn 925277BA176AC1CC0B24534E332319ECAF8CBA7E8EBD1EA3F0C44EA2D338
chklst
delvir
deltmp
delnfr
delref HTTP://GO.MAIL.RU/SEARCH?UTF8IN=1&FR=FFTBUFIX&Q=
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SUPPORT.MICROSOFT.COM/DEFAULT.ASPX?SCID=FH;EN-US;KBHOWTO
; Java 7 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217017FF} /quiet
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.
вирус!!!!!!!!!!!, Оперативная память = svchost.exe(4056) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Размещено 08.10.2013 23:22:32
[b]Здравствуйте![/b]
Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
bl 17761493FD7DCF452BB050EC51DF5648 1608736
addsgn 1A77FB9A5583C58CF42B254E3143FE86C99A5D3A68AC1F4B404A8040DB83
bl 5AFDDBB1EBDD5618FE9B4F98595D6759 1540440
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6
bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2
bl 7AAAA2B53F077D9097AD8DF82BE9A9C7 29696
zoo %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl A6FE055240E4064F13214719A9957630 128512
addsgn A7679B1991DEC77F603EEFB1EDC58F77648A77FBFF215E780CCEC9D211D6
zoo %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING\MICROSOFT\HSMIMP.EXE
bl 6C9F152DC540DB03ECC9D9022556E284 410456
addsgn 1A8BAA9A5583E98CF42B254E3143FE8E60827936FDE89C908D42FD618DD6
zoo %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING\TEMP.BIN
adddir %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING
adddir %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING\MICROSOFT
chklst
delvir
bl 92E61461E1BE0266D98F9E8DD186503C 397312
delall %SystemDrive%\USERS\МАРУСЯ\APPDATA\LOCAL\TEMP\THMBA0B.TMP
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R40&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_C
; Ashampoo WinOptimizer 4.41
exec C:\Program Files\Ashampoo\Ashampoo WinOptimizer 4\unins000.exe
; Java™ 6 Update 16
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet
deltmp
delnfr
czoo
regt 14
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.
Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
bl 17761493FD7DCF452BB050EC51DF5648 1608736
addsgn 1A77FB9A5583C58CF42B254E3143FE86C99A5D3A68AC1F4B404A8040DB83
bl 5AFDDBB1EBDD5618FE9B4F98595D6759 1540440
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6
bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2
bl 7AAAA2B53F077D9097AD8DF82BE9A9C7 29696
zoo %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl A6FE055240E4064F13214719A9957630 128512
addsgn A7679B1991DEC77F603EEFB1EDC58F77648A77FBFF215E780CCEC9D211D6
zoo %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING\MICROSOFT\HSMIMP.EXE
bl 6C9F152DC540DB03ECC9D9022556E284 410456
addsgn 1A8BAA9A5583E98CF42B254E3143FE8E60827936FDE89C908D42FD618DD6
zoo %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING\TEMP.BIN
adddir %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING
adddir %SystemDrive%\USERS\МАРУСЯ\APPDATA\ROAMING\MICROSOFT
chklst
delvir
bl 92E61461E1BE0266D98F9E8DD186503C 397312
delall %SystemDrive%\USERS\МАРУСЯ\APPDATA\LOCAL\TEMP\THMBA0B.TMP
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R40&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_C
; Ashampoo WinOptimizer 4.41
exec C:\Program Files\Ashampoo\Ashampoo WinOptimizer 4\unins000.exe
; Java™ 6 Update 16
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet
deltmp
delnfr
czoo
regt 14
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.
[ Закрыто] Win32/Fynloski.AA