[ Закрыто ] Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна , помогите пожалуйста!!!

RSS

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 17:42:10

добрый вечер!
всех с Новым Годом и Рождеством!!!
при сканировании ПК НОД выдал следующую ошибку:
"Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна"
комп начал ужасно тормозить, работа в инете стала практически невозможной из-за медлительности.
подскажите пожалуйста как справится с проблемой.
желательно доступным языком.
заранее спасибо!

Ответы

Пред. 1 2

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 19:16:43

подозрительно много системных файлов без цифровой подписи.

сделайте дополнительно лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 20:01:52

вот что получилось:
http://rghost.ru/35770124

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 20:08:21

Цитата
santy пишет: подозрительно много системных файлов без цифровой подписи. сделайте дополнительно лог журнала обнаруженных угроз http://forum.esetnod32.ru/forum9/topic1408/

вот:
http://rghost.ru/35770242

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 20:13:52

видимо с последствием Expiro антивирус справился.

Цитата
15.12.2011 10:51:41 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp модифицированный Win32/Kryptik.XHL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Драйвера\avz4\avz.exe. 13.12.2011 20:51:02 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Application Data\Google\Update\Download\{8A69D345-D564-463C-AFF1-A69D9E530F96}\15.0.874.121\chrome_installer.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp. 13.12.2011 20:46:30 Защита в режиме реального времени файл D:\Моя\iPhone program\redsn0w_win_0.9.6b5\redsn0w.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp.

Цитата

15.12.2011 10:51:41 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp модифицированный Win32/Kryptik.XHL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Драйвера\avz4\avz.exe.
13.12.2011 20:51:02 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Application Data\Google\Update\Download\{8A69D345-D564-463C-AFF1-A69D9E530F96}\15.0.874.121\chrome_installer.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp.
13.12.2011 20:46:30 Защита в режиме реального времени файл D:\Моя\iPhone program\redsn0w_win_0.9.6b5\redsn0w.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp.

---------------
имеет смысл выполнить полное сканирование системы, или еще лучще из под Live.CD

Изменено: santy - 06.01.2012 20:14:11

[ Как создать образ автозапуска? ]

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 20:16:45

т.е. все в порядке?
отлично!!!
сейчас сделаю полное сканирование и позже сканирование согласно инструкции.
всем ОГРОМНОЕ СПАСИБО!!!!!
еще раз с Праздником и всего самого наилучшего!!!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 20:27:38

Да, Рождество подходит. С Рождеством!

[ Как создать образ автозапуска? ]

Пред. 1 2