Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 506 507 508 509 510 511 512 513 514 515 516 ... 673 След.
explorer.exe(1612), находит но не может очистить
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.02.2012 01:22:21
удалить все, перезагрузиться
повторить лог
Правильно заданный вопрос - это уже половина ответа
Перейти
explorer.exe(1612), находит но не может очистить
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.02.2012 00:25:49
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/5087
deltmp
delnfr
bl 25E79C9D0FFED17D32895927E0C1B88A 173056
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VU0VOUQ3KM0.EXE
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Вирус, Не удаляется троян
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 21.02.2012 00:06:22
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemRoot%\APPPATCH\LYYRGV.EXE
zoo %SystemRoot%\BOX_CFOSTASK.EXE
bl D692A04E3B0FA1DB641EF237FA2EF2E2 405218
delall %SystemRoot%\BOX_CFOSTASK.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\P943VHGQ9S8.EXE
bl A36CEEADDFE6B4C91EB4F5AA08C60AA3 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\P943VHGQ9S8.EXE
delall %SystemRoot%\TEMP\SLLST.BAT
delref HTTP://WWW.MAIL.RU/CNT/9514
deltmp
delnfr
regt 14
regt 12
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected].  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.02.2012 21:17:54
RP55 RP55,
сколько я встречал таких шифровальщиков - они все самоуничтожаются после выполнения своего дела. и никуда не копируются - запустил с диска D - он оттуда и удалится
так что искать откуда изначально файл появился в системе
Правильно заданный вопрос - это уже половина ответа
Перейти
Нужна помощь, вирус в памяти!, Угроза в пмяти
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.02.2012 21:16:30
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.02.2012 21:13:56
вспоминать где подцепили вирус, пройти туда осторожно и попробовать скачать его еще раз
Правильно заданный вопрос - это уже половина ответа
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.02.2012 20:59:07
Интересно вы хоть раз задумывались над установкой антивируса? :o
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
delall %SystemDrive%\DOCUME~1\COMP1\LOCALS~1\TEMP\3YNOVCH6.SYS
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
regt 13
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
Правильно заданный вопрос - это уже половина ответа
Перейти
помогите пожалуйста вирус - 20.02.2012 0:20:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1452) вероятно модифицированный Win32/Genetik троянская программа очистка невозможна MICROSOF-31C1DB\Admin
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.02.2012 20:56:39
Цитата
anastasiabagir пишет:
Что посоветуете сделать еще, чтобы он исчез окончательно?
он уже исчез. просто антивирус нашел его в карантине программы которой лечились
делайте лог Malwarebytes как выше написано
Правильно заданный вопрос - это уже половина ответа
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.02.2012 20:43:14
не то
Правильно заданный вопрос - это уже половина ответа
Перейти
зашифровано Filecoder.Q, Filecoder.Q / Xorist
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.02.2012 20:33:47
cripted.txt - это от вируса
остальные 2 файла от другого вируса
Цитата
RP55 RP55 пишет:
через uVS его найти возможно ?
думаю никто не пробовал. вряд ли что он где-то засветился. в автозагрузке его точно не будет :)
kurisev-1,
Сделайте лог uVS, посмотрим
Правильно заданный вопрос - это уже половина ответа
Перейти
Пред. 1 ... 506 507 508 509 510 511 512 513 514 515 516 ... 673 След.