Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна.
Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
C:\WINDOWS\notepad.exe (Trojan.Agent) -> Действие не было предпринято.
Перезагрузиться, проверить что с проблемой.
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные...
а где тут вирус то? это системное приложений и запросы от системы
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные...
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные...
Обнаруженные файлы: 5 C:\Documents and Settings\Администратор\Application Data\1EC.tmp (Worm.Dorkbot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\1EE.tmp (Worm.Dorkbot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\1F3.tmp (Worm.Dorkbot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\22C.tmp (Worm.Dorkbot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\9.exe.gonewiththewings (Backdoor.Azbreg) -> Действие не было предпринято.
Перезагрузиться. Проверить что с проблемой.
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна, помогите вылечить, Оперативная память = TouchControl.exe(1876) - модифицированный Win32/Spy.Zbot.ZR троянская программа - очистка невозможна
Выполните следующий скрипт в uVS: - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена; - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится. - после перезагрузки делаем лог Mbam как написано (можно выполнить быструю проверку, а не полную). программу можно скачать . ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные...
Выполните следующий скрипт в uVS: - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT\VTHPHK.EXE
bl E5A91CB776BDEE4933573DDF27CFE5AA 165376
addsgn 1A074F9A5583C58CF42B254E3143FE6D9968BCF676EF5398C5C3407C24C319E0C157C307C140D5A96B80015F3213B68F7520382F96514F79A69B5B5ACFEEEA8C 8 a variant of Win32/Kryptik.BCHW [ESET-N
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT\UTHPHJ.EXE
bl C1877F39F100C4F27C2E9D31F6EACB06 141824
addsgn A7679B1991A66F7F1739EFB165C5A2ED648A75A359D92270ED81C5BD6D1ACE0D2314F67781149D601EC864DE46E188FAFDDF6A075331ACBE4E9BA3AEFA3EE932 8 Win32/Dorkbot.B [ESET-NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\SCREENSAVERPRO.SCR
bl E40DB6AC259D0BF00EA4E9BCF4B9CCDA 115712
addsgn A7679B1991A24F7F2FB6EFB14DC50668648A75A375F92A884582C59565F2130D2334DEDF40149D4836AC40DE46155436F99EE85B4802416D2D5CA9F73647225A 8 dORKboT
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT
chklst
delvir
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\9.EXE
delref HTTP://MAIL.RU/CNT/7993/
czoo
restart
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена; - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится. - в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected]. - после перезагрузки делаем лог Mbam как написано (можно выполнить быструю проверку, а не полную). программу можно скачать . ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
Выполните следующий скрипт в uVS: - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена; - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится. - после перезагрузки делаем лог Mbam как написано (можно выполнить быструю проверку, а не полную). программу можно скачать . ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа