Размещено 24.12.2011 16:23:43
Да, конечно. Качаете образ и записываете его на болванку, затем грузитесь с этого диска
http://forum.esetnod32.ru/forum6/topic2169/
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Вирус-вымогатель - код не нашел, помогите!
Вирус-вымогатель - код не нашел, помогите!
не обновляется esetnod32 Antivirus, не обновляется esetnod32 4.2.71.3
[ Закрыто] мой сайт (хомяк) светится как фейковый, нод пугает пользователей при попытке доступа к информации на моем сайте
[ Закрыто] мой сайт (хомяк) светится как фейковый, нод пугает пользователей при попытке доступа к информации на моем сайте
[ Закрыто] Оперативная память » explorer.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Размещено 23.12.2011 19:27:53
Удаляем это:
[QUOTE]Зараженные файлы:
c:\documents and settings\Комп\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]
И [URL=http://forum.esetnod32.ru/forum9/topic751/]выполняем рекомендации[/URL]
[QUOTE]Зараженные файлы:
c:\documents and settings\Комп\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]
И [URL=http://forum.esetnod32.ru/forum9/topic751/]выполняем рекомендации[/URL]
[ Закрыто] Оперативная память » explorer.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
[ Закрыто] Оперативная память » explorer.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Размещено 23.12.2011 19:05:17
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]
delref HTTP://RU.ASK.COM/?L=DIS&O=14597
; C:\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QX3UVSTYCPG.EXE
addsgn A7679B1BB99E4D720BE76738E934ECFADAD9CF2DBA283CAB86184C290029
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QX3UVSTYCPG.EXE
bl F043E5012734BCA92051F3219EF5C739 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QX3UVSTYCPG.EXE
czoo
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]
delref HTTP://RU.ASK.COM/?L=DIS&O=14597
; C:\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QX3UVSTYCPG.EXE
addsgn A7679B1BB99E4D720BE76738E934ECFADAD9CF2DBA283CAB86184C290029
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QX3UVSTYCPG.EXE
bl F043E5012734BCA92051F3219EF5C739 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QX3UVSTYCPG.EXE
czoo
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда
[ Закрыто] Eset nod32 ошибка создания временного файла
[ Закрыто] Оперативная память - explorer.exe(804) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите убрать вирус