Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: ... Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Проверяем, как работает система... и Пишем по _общему результату лечения.
после завершения сканирования: Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru и Yandex снимите [V]
Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой
Скопируйте текст КОДа - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
Выберите вариант сканирования: Быстрое или Полное сканирование. Отчет предоставить для анализа ( в своей теме на форуме ). Отчёт нужно предоставить в .txt ( блокнот )
[ Закрыто] Оперативная память = explorer.exe(2040),Win64/CoinMiner.DC
Добавленный вами образ автозапуска системы - повреждён.
Переделайте образ. Прикрепите его к вашему сообщению здесь на форуме ( внизу страницы есть форма: Загрузить файлы ) Желательно предварительно поместить файл образа в архив.
Вредоносная программа Worm.Win32.NeKav.a - это программа-вымогатель. Вредоносная программа вымогает у пользователя деньги, мешает нормальной работе и обладает способностью к несанкционированному саморазмножению по съемным носителям. Является динамически загружаемой библиотекой Windows (PE-DLL файл). Вредоносная программа Worm.Win32.NeKav.a имеет размер 129536 байт, написана на языке программирования Delphi.
Вредоносная программа Worm.Win32.NeKav.a выводит на экран сообщение об обнаружении вредоносного ПО. Сообщение содержит требование - отправить смс с определенным кодом на указанный в сообщении номер, чтобы продолжить работу и очистить систему от вирусов и трояно
1) Судя по образу в системе нет вирусов. 2) Вы можете обновить антивирусную базу: https://www.esetnod32.ru/support/offline-update/ 3) Внешний диск\ки отформатируйте. + Проверяйте железо на ошибки. У ноутбуков чаще всего страдает жёсткий диск.