Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 625 626 627 628 629 630 631 632 633 634 635 ... 673 След.
Данные обновления не согласованны
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 03.12.2011 11:54:16
KLOGO-hoPPeR,
это вам адресовано было)
Правильно заданный вопрос - это уже половина ответа
Перейти
Данные обновления не согласованны
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 03.12.2011 11:53:39
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\LSASS.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://WWW.CTEL.RU/
delref HTTP://WWW.MAIL.RU/CNT/7824
delref HTTP://WWW.SMAXI.NET
delref HTTP://WWW.YANDEX.RU/?CLID=931353
delref J:\RECYCLER\S-51-9-25-3434476501-1644491933-601013370-1214\CBFGM.EXE
delref J:\NTDE1ECT.COM
delref I:\RECYCLER\S-51-9-25-3434476501-1644491931-601013333-1214\LBTWIZ.EXE
delref I:\STARTME.EXE
delref I:\NTDE1ECT.COM
delref I:\EOABAN.EXE
delref I:\AUTORUN.EXE
delref H:\SETUP.EXE
delref H:\AUTORUN.EXE
delref D:\AUTORUN.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
regt 17
deltmp
deltmp
delnfr
restart


И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 03.12.2011 11:34:54
Сделайте лог TDSSkiller. Ничего удалять не надо. Просто лог сделайте. Скачать программу можно отсюда - http://rghost.ru/32097421
А также лог MalwareBytes - http://forum.esetnod32.ru/forum9/topic682/
Правильно заданный вопрос - это уже половина ответа
Перейти
Проблемы с ноутом.Нет ярлыков
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 02.12.2011 22:15:50
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта:
Код
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://LENOVO.MSN.COM
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://MAIL.RU/CNT/8179
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 12
regt 18
deltmp
delnfr
restart

После перезагрузки пишем результат.
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1552) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна - антивирус НОД32. ., понимаю что темы были , но без пошаговых действий и Вашей помощью не смогу выличить
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 02.12.2011 22:08:47
Странно, плеер как троян помечен:)
Удалить только это:
Код
c:\program files\windows media player\wmplayer.exe (Trojan.Agent) -> No action taken.

перезагрузиться и сказать что с проблемой
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Оперативная память » explorer.exe(296) модифицированный Win32/TrojanDownloader.Carberp.AF, Какой скрипт нужен подскажите!?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 02.12.2011 21:49:04
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org]
; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.YANDEX.RU/?CLID=123048
delref HTTP://YANDEX.RU/?CLID=123448
delref HTTP://YANDEX.RU/YANDSEARCH?CLID=123044
delref HTTP://YANDEX.RU/?CLID=123449
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
deltmp
delnfr
restart

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1552) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна - антивирус НОД32. ., понимаю что темы были , но без пошаговых действий и Вашей помощью не смогу выличить
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 02.12.2011 21:32:33
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart


И жмем выполнить. ПК перезагрузится.
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1552) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна - антивирус НОД32. ., понимаю что темы были , но без пошаговых действий и Вашей помощью не смогу выличить
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 02.12.2011 21:17:26
сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Ошибка обновления баз сигнатур
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 02.12.2011 20:55:08
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DEFIU.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS

delref HTTP://QIP.RU
delref HTTP://SCRIM.CLAN.SU
delref HTTP://SEARCH.QIP.RU
delref HTTP://TOOLBAR.AOL.COM/BROWSERPAGES/NEWTAB-WINAMP-IE-EN-US.HTML
delref HTTP://WEBALTA.RU
delref HTTP://WWW.MAIL.RU/CNT/8746
deltmp
delnfr
zoo %SystemRoot%\DEFIU.SYS
sreg
delref %SystemRoot%\DEFIU.SYS
areg


И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
Правильно заданный вопрос - это уже половина ответа
Перейти
поговорить о uVS, Carberp, планете Земля
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 02.12.2011 20:51:18
Сейчас заново мучал антивирусы и Carberp (один из последних модов). У Нода отключил защиту, запустил вирус, перезагрузился. Нод начал в памяти его видеть. Захожу в Пуск и открываю Главное меню, выбираю папку Автозагрузка - правой кнопкой мыши - Расширенные функции - Очистка файлов. Нод обнаружил что это Carberp.W, написал что Очищен удалением (после следующего перезапуска) и предложил перезагрузиться. Я сразу нажал Да. После ребута вируса уже не было нигде.
Вот теперь научить бы Нода автоматом удалять этого гада из папки, а то приходится вручную натравлять
Правильно заданный вопрос - это уже половина ответа
Перейти
Пред. 1 ... 625 626 627 628 629 630 631 632 633 634 635 ... 673 След.