Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
santy пишет: вот такое состояние системы надо рассмотреть из под WinPe&uVS
нету пока такого счастья:)
Цитата
santy пишет: используй Live.CD на базе WinPE 3.1 чтобы работала проверка по цифровому каталогу
встроенный uVS пару раз выдавал ошибку подключения реестра. запустил с этого же LiveCD версию 3.72, с третьей попытки подключился удачно к системе. делал файл сверки, ничего нового не дало
Ну вы уже удалили все что можно:) Еще вот это можно удалить:
Цитата
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Not selected for removal. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Not selected for removal.
интересный мне экземпляр попался - спрятал всю инфу на системном размере. папки не скрыты, они просто не отображаются ни в каких ФМ. зато через командную строку можно увидеть:) кстати, поставил KIS и обновил его базы - он сначала увидел Carberp, попытался вылечить, но неудачно. после этой попытке прямое натравление на IGFXTRAY.EXE ничего не давало - файл не заражен говорит
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/Corkow.A и Win32/Carberp.A, нод сообщает о двух троянах
Запускаем uVS еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена И вставляем текст скрипта ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
И жмем выполнить. ПК перезагрузится. В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected] Также создать и выложить лог - Пишем о старых и новых проблемах
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/Corkow.A и Win32/Carberp.A, нод сообщает о двух троянах
