Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста!
удаляем все, перезагружаемся и повторяем лог
Правильно заданный вопрос - это уже половина ответа
Ошибка создания временного файла, главная
попробуйте установить версию 4.2 и попытаться обновиться
Правильно заданный вопрос - это уже половина ответа
Carberp.AD
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 5840CB8702727C11FE496FB6637C6499 1515352
delall %SystemDrive%\USERS\AVIATOR\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.

Также сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста!
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1A00A19A5583358CF42B2D8C04DD4B0525FED1A302169C948D4021448DCA55BE2C3BC773F7961E744B95DD9F4662587991DB314E7182D6AFCD08C2AC3F7956A0 8 GuardMail
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
addsgn 3AE4779AEC594D720B5542A566C812BD378AFCF6DFAD9C94814AD198078022CFCF134A7B1A7C5546AE79849F46AC56B13DDFAA20642C31E21DC254D046D02238 16 a variant of Win32/Kryptik.ABVE [NOD32]
addsgn A7679B72476B4C72801785742C45537795FE773404B352534748C8FB119671FD19A78258889CDCC226CBC6DF469D824B4952A97B15B17639A6B8150EECC5CA61 16 Trojan.Packed.22433 [DrWeb]
addsgn A7679B19B94A8B37FF04AEB1640F57ED158AFCF602BFF743C037B9929793890B2317C3DC73ADAE04DF09C96BCD43BDD128276127AD51F5D822D8E1C74E43DAF8 8 Win32/SpamTool.Tedroo.AQ [NOD32]
delref HTTP://SEARCH.SPLASHTOP.COM/ASUSEXPRESSGATE/MB/SEARCHAPI.PHP?SE=YANDEX&QS=HTTP%3A%2F%2FYANDEX.RU%2FYANDSEARCH%3FCLID%3D49593
delref HTTP://SECURITYRESPONSE.SYMANTEC.COM/AVCENTER/FIX_HOMEPAGE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРЖ\APPLICATION DATA\B.TMP
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
deltmp
delnfr
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРЖ\APPLICATION DATA
adddir %SystemDrive%\USERS\СЕРЖ\APPLICATION DATA
adddir %SystemDrive%\RECYCLER
chklst
delvir
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] оперативная память =winlogon.exe 680_(692), оперативная память =winlogon.exe
Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] оперативная память =winlogon.exe 680_(692), оперативная память =winlogon.exe
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ККК\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ККК\LOCAL SETTINGS\TEMP\~E5.0001
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ККК\LOCAL SETTINGS\TEMP\~E5.0001.DIR.0000\~DF394B.TMP
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
Правильно заданный вопрос - это уже половина ответа
Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа
Все чисто. Выполните в антивирусе проверку оперативной памяти и выложите результат.
Правильно заданный вопрос - это уже половина ответа
Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа
Удалить найденное, перезагрузиться, повторить лог
Также сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Изменено: Арвид - 19.04.2012 15:49:19
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/TrojanDownloader.Carberp.AF
Все чисто, значит uVS перезаписал загрузчик
Выполните в антивирусе проверку только оперативной памяти и выложите результат
Также делаем лог Mbam[/B] как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/TrojanDownloader.Carberp.AF
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
bl E4992CE4238938647D8C95B1068AB216 37
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MUNZAK2\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AUTO_Z.BAT
delall %SystemDrive%\DOCUME~1\MUNZAK2\LOCALS~1\TEMP\ESIHDRV.SYS
fixvbr C: 5
regt 14
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;

После перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Правильно заданный вопрос - это уже половина ответа