Размещено 27.01.2012 15:48:36
Рекомендации что выше. Потом радоваться жизни
Удалите найденное и [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] win32 trojandownloader.carberp.af, nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?
[ Закрыто] win32 trojandownloader.carberp.af, nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?
[ Закрыто] win32 trojandownloader.carberp.af, nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?
[ Закрыто] Eset smart security 4 не обновляется
[ Закрыто] Eset smart security 4 не обновляется
Схватил вирус, Не устанавливается NOD!, Схватил вирус, Не устанавливается NOD!
Схватил вирус, Не устанавливается NOD!, Схватил вирус, Не устанавливается NOD!
Размещено 27.01.2012 14:17:58
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73.1 script [http://dsrt.dyndns.org]
delref HTTP://THEVERYEMINENT.NAROD.RU/KOSHKA.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO36.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO519.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO757.GIF
delall %SystemDrive%\DOCUME~1\ROMEO\LOCALS~1\TEMP\ESIHDRV.SYS
deltmp
delnfr
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В Mbam удалить это:
[QUOTE]Обнаруженные ключи в реестре: 2
HKCR\CLSID\MADOWN (Worm.Magania) -> Действие не было предпринято.
HKCU\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> Действие не было предпринято.[/QUOTE]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73.1 script [http://dsrt.dyndns.org]
delref HTTP://THEVERYEMINENT.NAROD.RU/KOSHKA.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO36.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO519.GIF
delref HTTP://THEVERYEMINENT.NAROD.RU/PHOTO757.GIF
delall %SystemDrive%\DOCUME~1\ROMEO\LOCALS~1\TEMP\ESIHDRV.SYS
deltmp
delnfr
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
areg[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В Mbam удалить это:
[QUOTE]Обнаруженные ключи в реестре: 2
HKCR\CLSID\MADOWN (Worm.Magania) -> Действие не было предпринято.
HKCU\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> Действие не было предпринято.[/QUOTE]
Схватил вирус, Не устанавливается NOD!, Схватил вирус, Не устанавливается NOD!
оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A, после обновления кодов нод32 .4.и сканирования пк
Размещено 27.01.2012 13:48:04
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73.1 script [http://dsrt.dyndns.org]
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
bl 8AD914B1CF6A9D50E2247F5C46FB0B0D 85597
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
deltmp
delnfr
regt 12
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.73.1 script [http://dsrt.dyndns.org]
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
bl 8AD914B1CF6A9D50E2247F5C46FB0B0D 85597
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
deltmp
delnfr
regt 12
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.
Схватил вирус, Не устанавливается NOD!, Схватил вирус, Не устанавливается NOD!