Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 605 606 607 608 609 610 611 612 613 614 615 ... 673 След.
поговорить о uVS, Carberp, планете Земля
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.12.2011 12:45:46
Еще экземпляры маленькие появились - по 107 кб. Уменьшаются гады
http://pchelpforum.ru/f26/t80371/
И почему-то антивирус никак не реагирует на него, человек жалуется только на Spy.Shiz. Nod не детектит его, хотя большинство ведущих вендоров уже его обнаруживают. Откуда они так быстро их находят?
Перейти
отключать ли брандмауэр windows? если стоит ESS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.12.2011 11:07:13
[b]marshal64,[/b]
некоторые умудряются его заново включить :)
Перейти
[ Закрыто] поогите почистить оперативную память, Оперативная память » explorer.exe(712) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.12.2011 02:15:57
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры![/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\TEMP\EULA.BAT
delall %SystemDrive%\TEMP\_UNINST_08782581.BAT
delref %SystemDrive%\TEMP\RAR$EXA0.154\LICZNIK 9.02\ZLPORTIO.SYS
deltmp
delnfr
regt 2
regt 1
regt 3
regt 13
regt 14
regt 12
regt 18
regt 17
restart
[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда
Перейти
[ Закрыто] поогите почистить оперативную память, Оперативная память » explorer.exe(712) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 15.12.2011 01:17:58
сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
Перейти
отключать ли брандмауэр windows? если стоит ESS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 21:41:11
Переведите фаервол в интерактивный режим работы и смело отключайте родной фаер системы
Перейти
поговорить о uVS, Carberp, планете Земля
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 21:28:03
[QUOTE]santy пишет:
блокирование исходящих соединений на удаленные серверы[/QUOTE]
ну хоть такое оповещение чтобы пользователь задергался :)
по ходу на том форуме не так любят uVS, как AVZ
Перейти
Вопрос про обновление программы
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 19:30:34
При включении компьютера каждую секунду жмем на F8. Когда появится выбор вариантов загрузки - выбираем самый верхний - Безопасный режим. Ждем загрузки. Запускаем uVS и делаем лог
Перейти
Вопрос про обновление программы
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 19:19:30
В безопасном режиме пробуйте запускать
В чем вообще проблема на компьютере?
Перейти
поселился Carberp, помогите кто может!, никак не удаляется вирус Win32/Carberp.A
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 19:18:54
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]Перед выполнением скрипта, закрыть браузеры![/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

delref %SystemDrive%\DOCUME~1\86A9~1\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\APPLICATION DATA\NETPROTOCOL.EXE
delref PARTIZAN
fixvbr C: 5
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [B][email protected] [/B]
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда
Перейти
[ Закрыто] файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.12.2011 17:43:10
Также как и в первый раз выполняли скрипт, только текст другой:
[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

regt 14
restart[/CODE]
Перейти
Пред. 1 ... 605 606 607 608 609 610 611 612 613 614 615 ... 673 След.