Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Emery
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 2 3 4 След.
[ Закрыто] Угроза в оперативной памяти компьютера
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 07.11.2013 11:28:01
еще была проблема какой-то фигни с qone 8 - якобы инфицированного поиска, но я его удалил их Хрома по инструкции, что это такое я так и не понял. что странно, если вбить в обычный поиск что-то а-ля "how to remove eGdpSvc.exe", появляются какие-то странные сайты похожие друг на друга с одной и той же программой, которая типа может это удалить. если по-русски вбить, тоже появятся, но соответственно на русском языке
Перейти
[ Закрыто] Угроза в оперативной памяти компьютера
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 07.11.2013 11:21:22
Добрый день, переустановил Виндоус 7, поменяв с 32 на 64-битку, после этого начал устанавливать все программы и после энной перезагрузки Нод32 засек этот процесс
07.11.2013 11:12:22 Оперативная память = C:\ProgramData\eSafe\eGdpSvc.exe модифицированный Win32/ELEX.S потенциально нежелательная программа очистка невозможна
И постоянно его находит, пробовал заходить в сейф мод и врубать вебовский cure it - тот находил пару ехе, удалял их, но зайдя в обычный режим, нод32 все равно 2-3 раза в файле журнала засекал этот процесс, который указан выше
Подскажите, что это и как его убрать?
Перейти
[ Закрыто] Оперативная память » explorer.exe(844) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Снова вылезло, видимо, опяьт поймал :((
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 26.03.2012 22:06:31
Арвид, спасибо Вам еще раз. Обновил яву, как посоветовали. Можете закрывать тему, до новых встреч, тьфу-тьфу :)
Перейти
[ Закрыто] Оперативная память » explorer.exe(844) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Снова вылезло, видимо, опяьт поймал :((
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 26.03.2012 21:58:52
Хорошо, обновлю.
и еще пара вопросов, если можно:
uvs показывала перед выполнением скрипта файл на букву Z , который и оказался вирусом в автозагрузке. а можно ли его было без Вашего скрипта удалить, нажатием мышкой на него и "удалить объект" или "удалить все файлы связанные с объектом".
и второй вопрос: оба раза вроде вирус был связан с mailagent судя по Вашим скриптам, это совпадение просто или лучше его удалить? (все равно не использую)
Перейти
[ Закрыто] Оперативная память » explorer.exe(844) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Снова вылезло, видимо, опяьт поймал :((
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 26.03.2012 21:54:42
19числа я к Вам обращался) мбам лог сохранил старый)
Перейти
[ Закрыто] Оперативная память » explorer.exe(844) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Снова вылезло, видимо, опяьт поймал :((
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 26.03.2012 21:51:36
Cпасибо большое, Арвид, снова Вы меня выручаете, но я в недоумении. Получается, что НОД не видит этот вирус "карперб" или как его там? Просот я к Вам уже обращался с такой же проблемой дней 5 назад. Вы тогда помогли мне, как и сейчас. Просто интересно, как от этого уйти (рекомендации, что Вы присылали я прочел).
Вот, лог мбам
Перейти
[ Закрыто] Оперативная память » explorer.exe(844) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Снова вылезло, видимо, опяьт поймал :((
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 26.03.2012 21:36:58
[URL=http://rghost.ru/37239359]UVS автозапуск лог[/URL]
Держите, сделал.
Перейти
[ Закрыто] Оперативная память » explorer.exe(844) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Снова вылезло, видимо, опяьт поймал :((
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 26.03.2012 21:31:39
Дайте прямую ссылку на uvs, пожалуйста, а то он лежал на диске С у меня..
Перейти
[ Закрыто] Оперативная память » explorer.exe(844) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Снова вылезло, видимо, опяьт поймал :((
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 26.03.2012 21:29:43
Пока я делаю лог, у меня почему-то исчезло все, что на диске С, хотя по свойствам показывает, что файлы на нем есть
Перейти
[ Закрыто] Оперативная память » explorer.exe(844) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Снова вылезло, видимо, опяьт поймал :((
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 26.03.2012 21:28:34
Сейчас скину лог
Перейти
Пред. 1 2 3 4 След.