Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 603 604 605 606 607 608 609 610 611 612 613 ... 673 След.
17.12.2011 20:58:24 МодулОперативная память » explorer.exe(1392) модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 21:32:38
Для очистки ключа запуска выполните еще скрипт:
[QUOTE];uVS v3.73 script [http://dsrt.dyndns.org]

regt 12[/QUOTE]
Перейти
17.12.2011 20:58:24 МодулОперативная память » explorer.exe(1392) модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 21:22:54
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛИНА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\_UNINST_18307183.LNK
bl E16A0F90495E8EBC76C85F8E6AB6A4F9 258560
delall %SystemRoot%\APPPATCH\HKTBIDP.EXE
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
Перейти
Какой режим файервола поставить?автоматический или интерактивный?, р
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 20:49:52
Интерактивный. Чтобы можно было контролировать выход в сеть всех приложений
Перейти
прекращена работа программы проводник, помогите!!!
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 17:45:34
Вот в этом spyware process detector наверное и была проблема основная.
[QUOTE]edgar пишет:
удалил заражённые объекты[/QUOTE]
Точно удалили? Если нет, то удаляйте, перезагружайтесь и сделайте повторный лог
Перейти
прекращена работа программы проводник, помогите!!!
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 17:03:38
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\SDEAA.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF­08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC251­8E605ECC 8 Rootkit.SYS

delref HTTP://START.FACEMOODS.COM/?A=FALCO&F=2
delref HTTP://START.TICNO.COM
deltmp
delnfr
regt 1
regt 2
regt 3
regt 13
regt 12
regt 18
regt 17
sreg
delref %SystemRoot%\SDEAA.SYS
areg[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
После перезагрузки пробуем обычную загрузку. Если удачно, то сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда
Перейти
прекращена работа программы проводник, помогите!!!
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 16:32:07
попробуйте в безопасном режиме сделать лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
Перейти
Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 12:18:23
[QUOTE]En2y пишет:
отправил фаил без расширения[/QUOTE]
если он весит 260 кб, то правильно сделали :)
Выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
Перейти
Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 11:44:07
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры![/B]
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\APPPATCH\DWTBGBV.EXE
addsgn A7679B19B9321B24B57162B164A06E66608AA2774F74F37B85953AA940E6­344C80AE921E3EEDCE492B800F6F10AE5AFA7DDF63BA04B26D2C2D77FF7C­78F52273 16 Spy.Shiz

zoo %SystemRoot%\APPPATCH\DWTBGBV.EXE
bl 670AF259BF7BA1C0F1D9F6D726C46AD9 261632
delall %SystemRoot%\APPPATCH\DWTBGBV.EXE
delref HTTP://WWW.ZVERCD.COM
delall %SystemDrive%\DART.BAT
regt 2
regt 1
regt 3
regt 13
regt 14
regt 12
regt 18
regt 17
czoo
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected] [/B]
Перейти
win32/Dorkbot.B
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 00:25:42
попробуйте в Безопасном режиме сделать новый лог программы
Перейти
[ Закрыто] ПОМОГИТЕ ПОЖАЛУЙСТА!
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 00:24:50
удалить эти записи:
[QUOTE]Зараженные файлы:
c:\Windows\System32\reotspnwy.dll (Riskware.HideWindow) -> No action taken.
c:\Windows\SysWOW64\reotspnwy.dll (Riskware.HideWindow) -> No action taken.[/QUOTE]
перезагрузиться. попробовать установить антивирус
Перейти
Пред. 1 ... 603 604 605 606 607 608 609 610 611 612 613 ... 673 След.