Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Оперативная память » explorer.exe(2168) модифицированный Win32/TrojanDownloader.Carberp.AF

RSS
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 16.11.2011 23:30:14
Добрый вечер, хелп плиз

Ответы

Пред. 1 2 3 4 5 6
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 18.11.2011 20:29:27
Блиииииинннн я лоханулся, запустил tdsskiller, не предпринимал ни каких действий, после проверки показал один вирус, но я не понял как сохранить отчет из этого окна. и закрыл его, потом случайно закрыл прогу, она сказала после перезагрузки все будет ок, Запустил еше раз, а он его уже не находит, перезагрузился и все прошло. Простите меня и спасибо Вам огромнейшее.
Ща схожу к знакомому, скину вам его отчет uVs, если скрипт не поможет, запущу tdskiller, есть подозрение что у него такой же вирус.
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 18.11.2011 20:32:50
Вылез на диск С: чтобы поудалять отчеты и нашел лог tsdkiller, он автоматом оказывается сохранился.
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 18.11.2011 20:41:49
Malwarebyte нашел два вируса лог ниже
Изменено: Heify - 18.11.2011 20:42:04
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 18.11.2011 20:42:28
После перезагрузки и с использованием программы проблема исчезла?
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 18.11.2011 21:01:41
После перезагрузки, пропало сообщение о вирусе в оперативке, после прогнал malverebyte он нашел два вируса, их удалил. сейчас вирус не показывает, прогнал еще раз malvare все чисто.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 18.11.2011 21:02:36
Хорошо, выполните еще вот это
http://forum.esetnod32.ru/forum9/topic751/
 
Heify
Heify
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 16.11.2011
Размещено 18.11.2011 21:04:27
это все я знаю, предки помогают вирусы цеплять,))) спасибо Вам огромное, надеюсь помог хоть чем нибудь)))
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 19.11.2011 07:47:34
ну, ясно. значит причина  была все таки в загрузчиках, один из которых, не прошел проверку по списку безопасных в uVS
Цитата
IPL NTFS [C:]: Неизвестный загрузчик SHA1: 1A372EB4879DC8B2319153F1FB5F8DD343AB7CE6
а на ВирусТотал никто его не задетектил.
http://www.virustotal.com/file-scan/report.html?id=3f2684326e1d7ee57ac5a78869ac6208e071ed747a769fc4f33b3559d­80269a9-1321622128
отсюда и все наши поиски "третьего пути".
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 5 6
Читают тему