Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи aluril
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 01.02.2012 10:54:23
Понял.
NOD пока не ругается на caber.
Надеюсь, помогло.
Спасибо Вам.

[QUOTE]если Нод удалил данный файл из ZOO, значит уже есть в базах[/QUOTE]
Но я так понимаю, что если опять подхвачу этот же троян, то надо будет вновь с ним разбираться таким же образом: через uvs & malwarebyte. Правильно? Ведь NOD пока ежё самостоятельно не ловит эту заразу?
Изменено: aluril - 01.02.2012 10:57:08
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 01.02.2012 10:27:44
Всё начал делать как Вы указали. Однако, наверное, надо было отключить NOD, потому что при запуске скрипта uvs, NOD сразу же изолировал папку ZOO. Процесс остановить было невозможно, поэтому далее проверил Malwarebytes - программа ничего не обнаружила. Мне надо заново всё повторить без NOD'а? Подскажите, пожалуйста.
Изменено: aluril - 01.02.2012 10:28:00
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 01.02.2012 09:12:04
Добрый день!
Помогите, пожалуйста, избавиться от: [I][B]Оперативная память » explorer.exe(1580) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна[/B][/I].
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 18.01.2012 14:56:12
Понял. Ещё раз огромное спасибо. Удачи Вам.
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 18.01.2012 14:50:29
[QUOTE]Арвид пишет:
[QUOTE]Обнаруженные папки: 1

C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.[/QUOTE]

Это удалить.

Затем  [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL] [/QUOTE]

Спасибо, всё сделал. NOD не ругается.
Немного off-top - можно ли удалять из системы Malwarebytes? Программа нужна была на время лечения от трояна в паре с uVS? Или пусть остаётся, хотя там всё-равно только пробный период.
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 18.01.2012 14:40:58
По логу Malwarebytes удалил то, что указала программа.
Вот лог.
NOD пока молчит, что есть какие-то трояны.
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 18.01.2012 13:37:59
Добрый день!
Помогите, пожалуйста, избавиться от: [B][I]Оперативная память » explorer.exe(1588) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна[/I][/B].
Перейти
1