Размещено 14.06.2013 18:13:52
Если не нужен - удалите.
Безопасный режим с загрузкой сетевых драйверов не помогает? Там должен интернет работать.
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Помогите почистить комп
Проблема с компьютером., Произошла одна проблема после использования программы uvs_v380.
spyVoltar в 3fc60.exe, что делать?
Проблема с компьютером., Произошла одна проблема после использования программы uvs_v380.
[ Закрыто] Помогите, пожалуйста, избавиться от вируса., Требуеться помощь!
Размещено 13.06.2013 19:27:54
вот это удалите:
[CODE]Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl
[/CODE]
Если проблем больше нет - [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]
[CODE]Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl
[/CODE]
Если проблем больше нет - [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]
[ Закрыто] Проблема с антивирусом
[ Закрыто] Помогите, пожалуйста, избавиться от вируса., Требуеться помощь!
Размещено 13.06.2013 18:41:17
выполните скрипт в Безопасном режиме:
[CODE];uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
bl 3211C28CE4B39A1D8F085E1846F8CDFC 1279916
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\NILEEG\KYK
delref HTTP://GPOISK.COM
delref HTTP://WEBSEARCH.GOOD-RESULTS.INFO/?PID=320&R=2013/02/03&HID=3637424992&LG=EN&CC=UA
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
restart[/CODE]
[CODE];uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
bl 3211C28CE4B39A1D8F085E1846F8CDFC 1279916
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\NILEEG\KYK
delref HTTP://GPOISK.COM
delref HTTP://WEBSEARCH.GOOD-RESULTS.INFO/?PID=320&R=2013/02/03&HID=3637424992&LG=EN&CC=UA
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
restart[/CODE]
[ Закрыто] Помогите, пожалуйста, избавиться от вируса., Требуеться помощь!
Размещено 13.06.2013 17:57:10
[b]Здравствуйте![/b]
Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
bl 01907300EB52206B06FACB9608F369A9 625816
addsgn 9252773A006AC1CC0BA4444EA34FF6AC3D8A32B34DD148FB483C2EB2C046
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\NILEEG\KYK
bl 3211C28CE4B39A1D8F085E1846F8CDFC 1279916
addsgn 9AA844DA5582A28DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BCC731
addsgn 1AB4749A55837A8FF42B25F540CC9905A4B29F85E41A6A5206BBD5BF25F2
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\3FDD1.EXE
bl 400B6E4974E8497A181CA6604E43A7A6 102400
chklst
delvir
deltmp
delnfr
; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe
; DAEMON Tools Toolbar
exec C:\Program Files\DAEMON Tools Toolbar\uninst.exe
; Java™ 6 Update 35
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /q
czoo
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.
Выполните следующий [b]скрипт в uVS[/b]:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. [b]не нужно запускать ее из самого архива[/b]);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
[CODE];;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
bl 01907300EB52206B06FACB9608F369A9 625816
addsgn 9252773A006AC1CC0BA4444EA34FF6AC3D8A32B34DD148FB483C2EB2C046
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\NILEEG\KYK
bl 3211C28CE4B39A1D8F085E1846F8CDFC 1279916
addsgn 9AA844DA5582A28DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BCC731
addsgn 1AB4749A55837A8FF42B25F540CC9905A4B29F85E41A6A5206BBD5BF25F2
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\3FDD1.EXE
bl 400B6E4974E8497A181CA6604E43A7A6 102400
chklst
delvir
deltmp
delnfr
; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe
; DAEMON Tools Toolbar
exec C:\Program Files\DAEMON Tools Toolbar\uninst.exe
; Java™ 6 Update 35
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /q
czoo
restart[/CODE]
- затем слева наверху выбираете пункт [b]Скрипт - Выполнить скрипт находящийся в буфере обмена[/b];
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- [b]обязательно закрываете[/b] все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку [b]Выполнить[/b];
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки [b]Да или Далее[/b];
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
[B]- после перезагрузки делаем лог Mbam[/B] как написано [URL=http://forum.esetnod32.ru/forum9/topic682/]здесь[/URL] (можно выполнить быструю проверку, а не полную). программу можно скачать [URL=http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware]отсюда[/URL]. ссылку на лог выложить сюда.
Оперативная память = explorer.exe(908) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна
Не запускается ни один браузер