Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 621 622 623 624 625 626 627 628 629 630 631 ... 673 След.
[ Закрыто] Помогите очистить комп от трояна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 17:22:24
Смотри скрин
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Помогите очистить комп от трояна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 16:45:46
теперь правильно

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\PRQLRVJ.EXE
; C:\WINDOWS\APPPATCH\PRQLRVJ.EXE
addsgn A7679B19B92E1B2486C1D5B035C8ADCCB785FC7D46449316C4C3C6720111744F2146C3573E559DC2368386CE4645B6EFE50FA472F6ADB17D2D9FD2C238F9AB36 16 Win32/Spy.Shiz.NCE
bl 1EF75D079841AB435D1BA0574FEB6487 262656
delall %SystemRoot%\APPPATCH\PRQLRVJ.EXE
czoo
deltmp
delnfr
restart

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [email protected]
После перезагрузки сделать лог Malwarebytes и выложить сюда
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Аналогичная проблема
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 16:41:46
Продублируем и сюда :)

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DOKIN.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS

delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE
delref HTTP://WWW.MAIL.RU/CNT/7828
delref HTTP://SEARCH.LIVE.COM
delref HTTP://WWW.MSI.COM
delref HTTP://WWW.MSI.COM/
delref HTTP://WWW.MICROSOFT.COM
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
deltmp
delnfr
zoo %SystemRoot%\DOKIN.SYS
czoo
sreg
delref %SystemRoot%\DOKIN.SYS
areg

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [email protected]
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 16:38:31
Зёма161,
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DOKIN.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS

delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE
delref HTTP://WWW.MAIL.RU/CNT/7828
delref HTTP://SEARCH.LIVE.COM
delref HTTP://WWW.MSI.COM
delref HTTP://WWW.MSI.COM/
delref HTTP://WWW.MICROSOFT.COM
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
deltmp
delnfr
zoo %SystemRoot%\DOKIN.SYS
czoo
sreg
delref %SystemRoot%\DOKIN.SYS
areg

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [email protected]
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Помогите очистить комп от трояна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 16:17:59
Не правильно сделан лог. Посмотрите инструкцию еще раз. Надо нажать на меню Файл - Сохранить полный образ автозапуска. Файл на выходе должен получиться 200-400 кб, а не 400 байт
Изменено: Арвид - 04.12.2011 16:18:23
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 16:05:06
Если выполните рекомендации с этой страницы - будет все  ;)
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 16:00:22
да, туда
что там с проблемами? удалили в mbam все? скрипт выполнили второй?
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 15:47:40
Да, чет сразу не увидел Corkow. Выполните скрипт в uVS
Код
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\KEYGEHLP.D3X
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\KEYGEHLP.D3X
czoo
restart


Новый архив с вирусом отправить на ту же почту что написана выше.
Изменено: Арвид - 04.12.2011 15:48:22
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] пОМОГИТЕ ПОЖАЛУЙСТА!!)))
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 15:45:11
Удалите все что найдено в Mbam, перезагрузитесь и сделайте новый лог Mbam
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Помогите очистить комп от трояна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 04.12.2011 15:40:08
http://forum.esetnod32.ru/messages/forum3/topic2886/message24602/
Правильно заданный вопрос - это уже половина ответа
Перейти
Пред. 1 ... 621 622 623 624 625 626 627 628 629 630 631 ... 673 След.