Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

После удаления NOD32 v8 комп не видит USB
А мышь, как подключена тоже через usb ?
Если через ps2 то можно в диспетчере удалить "usb-хост контроллер"
И после перезагрузки PC посмотреть, что измениться.
----------
Это тоже ваша [URL=https://www.anti-malware.ru/forum/topic/32907-%D0%BF%D0%BE%D1%81%D0%BB%D0%B5-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-nod32-%D0%BD%D0%B5-%D0%B2%D0%B8%D0%B4%D0%B8%D1%82-%D0%BA%D0%BE%D0%BC%D0%BF-usb/#comment-189834]тема.[/URL]
Проблема с файлами
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Если при работе с программой будут проблемы то пробуйте выполнить инструкцию к uVS  [URL=http://support.kaspersky.ru/general/various/493]в безопасном режиме.[/URL]
Нет ли угрозы?
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\SCREENCAPTURE\SCREENCAPTURE.EXE
del %SystemDrive%\PROGRAM FILES (X86)\SCREENCAPTURE\SCREENCAPTURE.EXE

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=IE8SRC
delref HTTP://NMD.MSN.COM
delref %SystemRoot%\SKINAPP.SYS
del %SystemRoot%\SKINAPP.SYS

delref HTTP://PODVIZHU.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=D28A86123E44A085DA1AC64C2­305ECF4
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IE8SRC
delref HTTP://WWW.GOOGLE.COM/CSE?CX=PARTNER-PUB-3794288947762788%3A7941509802&IE=UTF-8&SA=SEARCH&SITEURL=WWW.GOOGLE.COM%2FCSE%2FHOME%3FCX%3DPARTNER-PUB-3794288947762788%3A7941509802&Q={SEARCHTERMS}
delref HTTP://RU.SEARCH.YAHOO.COM/SEARCH?P={SEARCHTERMS}&FR=CHR-DEVICEVM&TYPE=IEBDSV
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=SPLBR1&PC=SPLH
delref HTTP://RU.MSN.COM/?OCID=IEHP
delref %SystemDrive%\SCREEN CAPTURE\SCREENCAPTURE_SETUP.EXE
del %SystemDrive%\SCREEN CAPTURE\SCREENCAPTURE_SETUP.EXE

delref HTTP://SOCIALGAMES.SPLASHTOP.COM/REDIRECTGAMES/?OEM=GBBCU01&OS=WINDOWS&P=Z68AP-D3&PV=1.1.13&V=1&FLV=&C=1049&T=9FD5518727BC7EDD05725F8117829BFB&L=RU-RU
delref HTTP://SKINAPP.RU/THEMES.HTML
;-------------------------------------------------------------

delall %SystemDrive%\PROGRAM FILES (X86)\UTORRENT\UTORRENT.EXE
bl 718E21E0F5E68B62FA878535517CD897 210432
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\AMD VISION ROMA INFO\SVCIDEX.EXE
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
После удаления NOD32 v8 комп не видит USB
1) Убедитесь, что у вас установлены все необходимые драйверы.

2) Удалите ESET согласно [URL=http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964]инструкции[/URL]

Если пункты: 1-2 не дадут результата то:

3) Обратитесь, пожалуйста, в службу технической поддержки  ESET по адресу:  [email protected]
[ Закрыто] Win32/Kryptik.FOIB
+
У вас установлено два антивируса.
KASPERSKY FREE 17
и
ESET NOD32 ANTIVIRUS

Нельзя, чтобы в системе одновременно было установлено два антивируса.
Удалите лишний антивирус.
[ Закрыто] Win32/Kryptik.FOIB
1) В Malwarebytes - Лог чистый.

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
Ошибка при установке, при установке ругается на вредоносные программы
Вы так витиевато написали...  :oops:
т.е. Антивирус ругается на попытку установить архиватор : 7-Zip
Установщик с оф. сайта качали ? : http://www.7-zip.org/
[ Закрыто]  win32/Obfuscated.NLA
Сейчас чисто.
Malwarebytes - видимо прибил.

1) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

2) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
[ Закрыто]  win32/Obfuscated.NLA
Браузер откуда брали ?

Файл: CONFIG.MSI\58911.RBF
Вам знаком, или нет ?
--------
Создайте новый образ Автозапуска в uVS
[ Закрыто]  win32/Obfuscated.NLA
У вас Браузер Mozilla левый.

C:\PROGRAM FILES (X86)\FIREFOX\FIREFOX.EXE
Действительна, подписано Mengmeng Wang
А подпись должна быть: Mozilla
-------
И что это: C:\CONFIG.MSI\58911.RBF
Непонятно.
Файл создан: 17.02.2017 в 11:02:17
32-х битный

По идее: .rbf Backup это Файл резервного копирования Retrospect

Это вам знакомо ?
------
В общем систему ещё лечить и  лечить.
Изменено: RP55 RP55 - 17.02.2017 18:46:32