Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

вирус serpip.a, ни нод ни я ничего не можем сделать

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.07.2012 13:26:01

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Не заходит в соц. сети

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.07.2012 13:06:00

Удалите это:

Цитата
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.

Затем Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Не заходит в соц. сети

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.07.2012 12:33:51

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://QIP.RU delref HTTP://SPEEDBAR.RU delref HTTP://WEBALTA.RU delref HTTP://WWW.SEARCHNU.COM/406 zoo %Sys32%\ANYLEZM.DLL bl B30F7C81E045F40A475446E9CE38D960 53248 delref %Sys32%\ANYLEZM.DLL deltmp delnfr czoo restart

Код

;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SPEEDBAR.RU
delref HTTP://WEBALTA.RU
delref HTTP://WWW.SEARCHNU.COM/406
zoo %Sys32%\ANYLEZM.DLL
bl B30F7C81E045F40A475446E9CE38D960 53248
delref %Sys32%\ANYLEZM.DLL
deltmp
delnfr
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] taskhost.exe

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.07.2012 20:20:27

Это желательно, но не обязательно.

Правильно заданный вопрос - это уже половина ответа

Перейти

На каком языке программирование лучше писать вирусы

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.07.2012 15:49:01

Интересно, откуда у троллей столько мозгов чтоб еще и вирусы писать

Современные тролли очень суровы.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Бета версии 6-го поколения продуктов ESET

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 14.07.2012 20:40:17

Цитата
toxa19051991 пишет: можно через деспечир задач выключить антивирус

бред. ядро антивируса вообще ничем не вырубишь.

Правильно заданный вопрос - это уже половина ответа

Перейти

Сбой инициализации, Сбой инициализации персонального файервола ESSET

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 14.07.2012 10:40:33

Удалите антивирус в безопасном режиме как написано здесь - http://www.esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823
Затем установите антивирус по этой ссылке - http://download.eset.com/download/win/ess/ess_nt32_rus.msi

Правильно заданный вопрос - это уже половина ответа

Перейти

taskhost.exe

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 13.07.2012 18:49:49

выполняйте что дальше написано

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Заблокирован сайт

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 13.07.2012 18:16:00

Почему мой сайт заблокирован?
отправляем запрос самостоятельно

Правильно заданный вопрос - это уже половина ответа

Перейти

Ошибка 2878

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 13.07.2012 17:48:00

Воспользуйтесь этим
http://support.antivirus.co.uk/trendmicro/kbresolution.jsp?hmid=52427&serviceId=39&applicationId=271

Правильно заданный вопрос - это уже половина ответа

Перейти