Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Win32/TrojanDownloader.Carberp.AF Как удалить? , Вирус - Win32/TrojanDownloader.Carberp.AF

Плиз помогите NOD32 нашёл Win32/TrojanDownloader.Carberp.AF в explover.exe удалить не может на оперативную память ругается :!: Как удалить :?:
Изменено: AngryWolf - 26.11.2011 10:55:54
_____________________________________
:D :D Это не флуд....
для начала это - http://forum.esetnod32.ru/forum9/topic2687/
Правильно заданный вопрос - это уже половина ответа
Итог снизу или ( http://rghost.ru/32053111 )пароль 111) на запас. Файл в студии.
Изменено: AngryWolf - 26.11.2011 12:02:43
_____________________________________
:D :D Это не флуд....
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Простите за задержку инет вылетает  :(  Вот логи (вы меня простите но не крепит xml файл)
_____________________________________
:D :D Это не флуд....
xml формат здесь как раз не нужен, нужен лог в текстовом формате, чтобы нормально просмотреть его в блокноте.
------
я почему спрашиваю лог с обнаруженными угрозами,
потому что из образа автозапуска пока не очевидно заражение.
Изменено: santy - 26.11.2011 12:48:03
ВотЪ
_____________________________________
:D :D Это не флуд....
по этим двум записям:
Цитата
26.11.2011 14:44:10 Защита в режиме реального времени файл C:\Users\TEST\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe Win32/TrojanDownloader.Carberp.W троянская программа очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\система Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe.
26.11.2011 13:36:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1316) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
---------------
сдлеайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Цитата
santy пишет:
из образа автозапуска пока не очевидно заражение
может просто AngryWolf когда запускал uVS и делал образ автозапуска убрал галочку с антисплайсинга? вот и не попал файл в список. уже известно что этот вирь то появляется там, то пропадает
Правильно заданный вопрос - это уже половина ответа
Скоро сделаю файл а галки я не убирал!
_____________________________________
:D :D Это не флуд....
Читают тему