Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 566 567 568 569 570 571 572 573 574 575 576 ... 673 След.
[ Закрыто] Модифицированный Win32/Spy.Shiz.NCE, Оперативная память: taskhost.exe(1420)
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 23:49:49
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.73 script [http://dsrt.dyndns.org]

bl E779BA9ED71A398F158FAB58C3AC4E2F 266568
zoo %SystemRoot%\APPPATCH\DSWVRG.EXE
delall %SystemRoot%\APPPATCH\DSWVRG.EXE
regt 12
deltmp
delnfr
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected].  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Помоготе избавиться от TrojanProxy.Agent.NCI
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 19:35:07
удаляем все найденное. перезагружаемся, делаем повторный лог
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] помогите
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 18:45:22
Это можно было не удалять:
Цитата
C:\WINDOWS\notepad.exe (Trojan.Agent) -> Помещено в карантин и успешно удалено.
Уже все чисто
Выполните рекомендации
Изменено: Арвид - 18.01.2012 18:45:50
Правильно заданный вопрос - это уже половина ответа
Перейти
Оперативная память » explorer.exe(980) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна., При включении системы WinXP стала NOD стал выдовать, что оперативная память заражена торяном и не может быть очищена, что делать, из-за этого система стала работать медленее и намного хуже.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 18:29:27
Как создать образ автозапуска в uVS (краткая инструкция)
делаем
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Вирус,Eset32 не находит, СОздание на рабочем столе 2-х ярлыков,вместо одного
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 18:13:13
прямая ссылка на мануал - Как создать образ автозапуска в uVS (краткая инструкция)
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Помоготе избавиться от TrojanProxy.Agent.NCI
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 18:09:50
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ЎЎЎЎЎЎ.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ЎЎЎЎЎЎ.LNK
delref HTTP://WWW.ASK.COM/?L=DIS&O=13760
zoo %SystemRoot%\TSNP2UVC.EXE
bl A138D863EC51FF63EFA4BDC4048ED599 320512
delall %SystemRoot%\TSNP2UVC.EXE
deltmp
delnfr
regt 2
regt 1
regt 3
regt 13
regt 14
regt 12
regt 17
regt 18
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected].  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Помогите Троян!, win32/TrojanDownloader.carberp.AF
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 16:49:10
Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] помогите
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 16:45:59
Цитата
DaveBatista пишет:
насчет Malwarebytes я что то не понял там из одного сайта на другой перебрасывает
качаем отсюда
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Помогите Троян!, win32/TrojanDownloader.carberp.AF
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 16:43:01
Удалить все кроме этого:
Цитата
Объекты реестра обнаружены:  4
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Откройте окно антивируса, нажмите ф5, слева переходите в раздел Обновление - справа будут пункты, нажми на Очистить кэш обновлений. После этого пробуем обновиться
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] помогите
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 18.01.2012 16:23:31
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\EULA.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\WPBT0.DLL
bl B90C3FACFA248745CE65551B84D89376 264704
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\WPBT0.DLL
deltmp
delnfr
regt 12
regt 14
regt 13
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected].  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Перейти
Пред. 1 ... 566 567 568 569 570 571 572 573 574 575 576 ... 673 След.