Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 614 615 616 617 618 619 620 621 622 623 624 ... 673 След.
Не обновляется антивирус - ошибка создания временного файла
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 10.12.2011 12:05:56
Если знаете что у вас Радмин работает, то удалить только это:
Цитата
Зараженные файлы:
c:\documents and settings\Ivan\application data\fieryads.dat (Adware.FieryAds) -> No action taken.
c:\documents and settings\Ivan\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
Через Панель управления - Установка и удаление программ удалите FieryAds если не знаете что это и для чего. В остальном все чисто.
Правильно заданный вопрос - это уже половина ответа
Перейти
Не обновляется антивирус - ошибка создания временного файла
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.12.2011 21:35:38
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!
Код
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\SDEFR.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS

delref HTTP://XN--80AFAT5B.XN--P1AI
delref HTTP://WWW.YANDEX.RU/?CLID=155842
fixvbr C: 5
deltmp
delnfr
regt 1
regt 2
regt 3
regt 13
regt 12
regt 18
regt 17
sreg
delref %SystemRoot%\SDEFR.SYS
areg

И жмем Выполнить. ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда
Правильно заданный вопрос - это уже половина ответа
Перейти
поговорить о uVS, Carberp, планете Земля
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.12.2011 18:23:48
Да Каспер такой же
Правильно заданный вопрос - это уже половина ответа
Перейти
Оперативна пам'ять » svchost.exe(844) - варіант Win32/Dorkbot.B черв'як - очистка неможлива
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.12.2011 17:13:49
сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
Правильно заданный вопрос - это уже половина ответа
Перейти
.exe не является приложением Win32
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.12.2011 16:29:30
crofus,
от чего лечили? какие вирусы были?
Правильно заданный вопрос - это уже половина ответа
Перейти
Eset Smart Securyti и TrueCrypt
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 09.12.2011 01:50:05
поверх ставьте. все останется
ну или заранее настройки сохраните, а потом импортируйте их
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Пятое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 08.12.2011 19:12:32
я хочу именно с переменной разобраться. если прописать прямой путь к папке, то все работает как надо
c:\Users\Arvid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Пятое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 08.12.2011 18:55:08
реестре тут причем? эти пути у всех по умолчанию. у себя я их не менял
для ХР
%USERPROFILE%\Главное меню\Программы\Автозагрузка\*
для Висты, Семерки
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Пятое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 08.12.2011 18:49:23
да знаю что за это отвечает. но проблема в том, что не получается прописать подобный путь с переменной USERPROFILE
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Пятое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 08.12.2011 18:42:17
помимо реестра с автозапуском есть еще папка Автозагрузка. те данные нигде в реестре не числятся. тот же Carberp сидит в этой папке.
Правильно заданный вопрос - это уже половина ответа
Перейти
Пред. 1 ... 614 615 616 617 618 619 620 621 622 623 624 ... 673 След.