Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Оперативная память » explorer.exe(2168) модифицированный Win32/TrojanDownloader.Carberp.AF

RSS
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 16.11.2011 23:30:14
Добрый вечер, хелп плиз

Ответы

Пред. 1 2 3 4 5 6 След.
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 17.11.2011 19:31:21
проверил и nod и malvarebate
логи от обоих прилепил, все равно нашел в оперативке вирус
Оперативная память » explorer.exe(1444) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.11.2011 19:35:03
Вот это оставить

Код
j:\ultraiso premium edition v9.3.6.2750 retail\keygen.exe (Riskware.Tool.CK) -> No action taken.
j:\bluesoleil 6.4.249.0\Crack\keygen.exe (Trojan.Agent) -> No action taken.


Остальное удалить.
ПК перезагрузить.

Выполнить новый лог программы UVS
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 17.11.2011 19:42:30
Удалил все, и nod когда первый раз запускал глубокое сканирование удалил все кряки, но лог не сохранил, в общем комп чист должен быть, ни одного кряка и кейгена.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.11.2011 19:45:27
Выполните такой скрипт.

Код
;uVS v3.71 script [http://dsrt.dyndns.org]

regt 1
regt 2
regt 3
regt 7
regt 17
regt 18
regt 23
deltmp
delnfr
restart
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 17.11.2011 19:51:30
Не помогло :cry:
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.11.2011 19:54:46
Блин какой то бред, в логах чисто, точки востановления системы я очистил, неоткуда ему там взятся.

Попробуйте выполните еще вот такой лог
http://forum.esetnod32.ru/forum9/topic735/
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 17.11.2011 20:29:46
При работе программы вышла ошибка
прекращена работа программы обработчик команд windows закрыл, потом что то удаляла программа, потом перезагрузка.
После перезагрузки нашел вирус в оперативной памяти. 17.11.2011 20:13:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1636) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-ПК\1
Сформировался отчет и пока писал данное сообщение Nod32 выдал вирус  17.11.2011 20:27:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(2444) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
Изменено: Heify - 17.11.2011 20:30:18
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 17.11.2011 21:00:04
Heify, сделайте следующее:
1. лог Eeset Sysinspector, встроенным в антивирус модулем.
2. лог сканирования (выборочное сканирование), но только оперативной области.
3. лог сканирования (выборочное) но только загрузочной области диск C
[ Как создать образ автозапуска? ]
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 17.11.2011 21:13:14
Сделал
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 17.11.2011 21:25:35
а почему журналы сканирования пустые? нет ни даты сканирования, ни кол-ва просканированных файлов, ни результата
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 5 6 След.
Читают тему