[ Закрыто ] Вирус , Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа.

RSS

Сообщений: 15

Баллов: 7

Регистрация: 08.06.2012

Размещено 09.06.2012 20:57:20

Здравствуйте! Пожалуйста, помогите справиться с проблемой!
8 июня на компьютер попал вирус. Появилось сообщение от антивирусной программы в красной рамке: «Обнаружена угроза в памяти. Объект: Оперативная память = explorer.exe (1564). Угроза: вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. Очистка невозможна».
Просканировала несколько раз компьютер. После первого раза в Журнале «Обнаруженные угрозы» появилась запись: Оперативная память = explorer.exe (1564). Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. Очистка невозможна. Пользователь: MICROSOF-38A3FD\Admin
После второго сканирования: Оперативная память = explorer.exe (1492). Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. Очистка невозможна. Пользователь: MICROSOF-38A3FD\Admin
Последующие сканирования вирус не выявляли, но в Журнале сканирования было написано, что повреждены 2 архива, напротив большинства просканированных объектов написано: «ошибка- неизвестный метод сжатия», «ошибка-файл защищён паролем». И обновление антивируса было последний раз только 8 июня.

Прикрепленные файлы

Полный образ автозапуска MICROSOF-38A3FD_2012-06-09_20-22-04.7z (141.61 КБ)

Ответы

Пред. 1 2 3 След.

Сообщений: 15

Баллов: 7

Регистрация: 08.06.2012

Размещено 10.06.2012 18:48:20

Вирус удалила, но после этого у меня завис ноутбук.

Прикрепленные файлы

Сканирование оперативной памяти.txt (311 Б)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2012 19:28:44

перегрузите систему,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 08.06.2012

Размещено 10.06.2012 19:42:53

Цитата
Арвид пишет: Выполните следующий скрипт в uVS : Также сделайте лог программой TDSSkiller . Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

А это нужно делать или уже не требуется?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2012 19:55:14

нет, не надо

Цитата
Журнал проверки Версия базы данных сигнатур вирусов: 7209 (20120610) Дaтa: 10.06.2012 Время: 18:30:45 Просканированные диски, папки и файлы: Оперативная память Количество просканированных объектов: 320 Количество обнаруженных угроз: 0 Время выполнения: 18:33:59 Общее время проверки: 194 сек. (00:03:14)

Цитата

Журнал проверки
Версия базы данных сигнатур вирусов: 7209 (20120610)
Дaтa: 10.06.2012 Время: 18:30:45
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 320
Количество обнаруженных угроз: 0
Время выполнения: 18:33:59 Общее время проверки: 194 сек. (00:03:14)

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 08.06.2012

Размещено 10.06.2012 20:27:31

При установке Internet Explorer 8 для Windows XP напротив пункта Проверка компьютера на наличие вредоносного ПО вместо галочки стоял красный кружок с крестиком. Это нормально или что-то надо опять делать?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2012 20:46:28

да, ничего не надо делать лишнего,
установите все по этим ссылкам

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 08.06.2012

Размещено 11.06.2012 17:01:04

"Рекомендации по безопасной работе пользователям.
9. Далее, Вам необходимо обновить архиватор 7Zip 9.20
Для загрузки 32bit версии перейдите по ссылке"

Данная страница не загружается. Что делать?