Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 05.03.2012, 07:11   #1 (ссылка)
Новичок
 
Регистрация: 01.03.2012
Сообщений: 7
Репутация: 0
По умолчанию Просьба помочь в удалении ВИРУСА

С некоторых пор при загрузке вылезает сообщение от NOD32 о следующем:
Оперативная память » explorer.exe(1248) - номер может меняться. Удалить его не получается
Просьба помочь в исправлении данной ситуации.

Ссылка на файл сделанный программой AVZ - http://rghost.ru/36806089
GVM-i0177 вне форума  
Старый 05.03.2012, 07:45   #2 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Сделайте лог uVS
Angel-iz-Ada вне форума  
Старый 07.03.2012, 16:10   #3 (ссылка)
Новичок
 
Регистрация: 01.03.2012
Сообщений: 7
Репутация: 0
По умолчанию Прозьба вУдалении ВИРУСА

зделал как вы сказали.
Вот лог улиты UVS
http://rghost.ru/36893417
GVM-i0177 вне форума  
Старый 07.03.2012, 18:23   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UCZLT2NVQAY.EXE
addsgn A7679B1BB9C24C720B6EE1B164C899CF4F5394F6821AD810855F929338D6FF042C7FC36D047A75DD0180841C82021A537FF78C7921D93969D121CC2F1A09159B 8 a variant of Win32/Kryptik.ABKK [NOD32]

bl 80B835EE6EC086A71A2B5FD6440C8E33 152064
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UCZLT2NVQAY.EXE
chklst
delvir
delref HTTP://WWW.ASK.COM?O=10148&TB=ALSV5
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 07.03.2012, 20:36   #5 (ссылка)
Новичок
 
Регистрация: 01.03.2012
Сообщений: 7
Репутация: 0
Thumbs up Просьба помочь в удалении ВИРУСА

Ребята всё получилось недуг сгинул.Респект и уважуха.!
GVM-i0177 вне форума  
Старый 07.03.2012, 20:39   #6 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

GVM-i0177,
второй лог сделайте
Angel-iz-Ada вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Нужна помощь в удалении вируса Restrat Безопасность 4 18.02.2012 17:05
Просьба помочь! Не устанавливается программа! kpax13 Windows XP 6 23.10.2011 15:02
Голубой экран смерти при удалении вируса strahila Windows XP 1 27.10.2010 11:46
Просьба помочь с флэшкой seymor Неисправности, настройка 1 21.03.2010 12:23
просьба помочь советом YelYeMan Железо 9 05.07.2009 22:32


Текущее время: 23:33. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.