Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] модифицированный Win32/Corcow.A
Чисто
[URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]
[ Закрыто] Win32/Carberp.A помогите, Не возможно удалить
Удалить все найденное и [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]
[ Закрыто] Win32/Carberp.A помогите, Не возможно удалить
Выполните скрипт из буфера обмена в uVS:
[QUOTE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixvbr C: 5
restart[/QUOTE]
Оформление в стиле ESET, Тема для подстраивания интерфеса ОС под стиль ESET'a
слишком мутные :)
Как с помощью HIPS защитить MBR жесткого диска?
ну еще mmc.exe может иметь доступ к диску. добавляем то, чему доверяем :)
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Nod 32 4версии bussiness edition заблокировал работу браузера Google Chrome, Nod 32 4версии bussiness edition заблокировал работу браузера Google Chrome
Чисто. Что с проблемой?
[ Закрыто] Nod 32 4версии bussiness edition заблокировал работу браузера Google Chrome, Nod 32 4версии bussiness edition заблокировал работу браузера Google Chrome
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 9070A59C3DEDACD50A8636029E2BD1AF 171008
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\NETWORKSERVICE\LOCAL SETTINGS\TEMP\167390.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NETWORKSERVICE\LOCAL SETTINGS\TEMP\167390.EXE
deltmp
delnfr
zoo %Sys32%\UCQXPAL.DLL
delref %Sys32%\UCQXPAL.DLL
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.
Настройка HIPS
[QUOTE]EVE N пишет:
А галочка Modify startup settings сейчас контролирует даже:
HKLM(сокращенно)\System\CurrentControlSet\Services\*\start[/QUOTE]
а меня запарили эти оповещения. особенно при установке обнов
службы не контролирую, просто вижу оповещения об изменениях автозапуска
[ Закрыто] Оперативная память » DpAgent.exe(2964) - модифицированный Win32/Spy.Shiz.NCF троянская программа - очистка невозможна
чисто
[URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]
[ Закрыто] Оперативная память » explorer.exe(1608) модифициро
пора завязывать с виртуальной помощью и заняться жизнью, а то кое-кто уже убить меня хочет :)
а вы напоследок [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]