Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 605 606 607 608 609 610 611 612 613 614 615 ... 673 След.
поговорить о uVS, Carberp, планете Земля
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.12.2011 12:45:46
Еще экземпляры маленькие появились - по 107 кб. Уменьшаются гады
http://pchelpforum.ru/f26/t80371/
И почему-то антивирус никак не реагирует на него, человек жалуется только на Spy.Shiz. Nod не детектит его, хотя большинство ведущих вендоров уже его обнаруживают. Откуда они так быстро их находят?
Перейти
отключать ли брандмауэр windows? если стоит ESS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.12.2011 11:07:13
[b]marshal64,[/b]
некоторые умудряются его заново включить :)
Перейти
[ Закрыто] поогите почистить оперативную память, Оперативная память » explorer.exe(712) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.12.2011 02:15:57
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры![/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\TEMP\EULA.BAT
delall %SystemDrive%\TEMP\_UNINST_08782581.BAT
delref %SystemDrive%\TEMP\RAR$EXA0.154\LICZNIK 9.02\ZLPORTIO.SYS
deltmp
delnfr
regt 2
regt 1
regt 3
regt 13
regt 14
regt 12
regt 18
regt 17
restart
[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда
Перейти
[ Закрыто] поогите почистить оперативную память, Оперативная память » explorer.exe(712) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.12.2011 01:17:58
сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
Перейти
отключать ли брандмауэр windows? если стоит ESS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 21:41:11
Переведите фаервол в интерактивный режим работы и смело отключайте родной фаер системы
Перейти
поговорить о uVS, Carberp, планете Земля
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 21:28:03
[QUOTE]santy пишет:
блокирование исходящих соединений на удаленные серверы[/QUOTE]
ну хоть такое оповещение чтобы пользователь задергался :)
по ходу на том форуме не так любят uVS, как AVZ
Перейти
Вопрос про обновление программы
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 19:30:34
При включении компьютера каждую секунду жмем на F8. Когда появится выбор вариантов загрузки - выбираем самый верхний - Безопасный режим. Ждем загрузки. Запускаем uVS и делаем лог
Перейти
Вопрос про обновление программы
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 19:19:30
В безопасном режиме пробуйте запускать
В чем вообще проблема на компьютере?
Перейти
поселился Carberp, помогите кто может!, никак не удаляется вирус Win32/Carberp.A
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 19:18:54
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры![/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delref %SystemDrive%\DOCUME~1\86A9~1\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\APPLICATION DATA\NETPROTOCOL.EXE
delref PARTIZAN
fixvbr C: 5
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [B][email protected] [/B]
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда
Перейти
[ Закрыто] файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 17:43:10
Также как и в первый раз выполняли скрипт, только текст другой:
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

regt 14
restart[/CODE]
Перейти
Пред. 1 ... 605 606 607 608 609 610 611 612 613 614 615 ... 673 След.