Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Оперативная память = explorer.exe(2028) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа , Вернулся или не ушел(((

RSS
Возможно из-за того, что не успел выполнить рекомендации по обновлению ПО, но буквально на следующий же день ESS обнаружил тот же самый вирус в ОП.RAMZES_2013-04-10_01-38-30.7z (313.13 КБ)mbam-log-2013-04-10 (01-52-51).txt (2.18 КБ)
Mbam при проверке ничего не нашел... Отсылаю все чем располагаю.

Ответы

судя по первому логу мбам будет чист.

если повторный лог мбам будет чистый, сделайте сверку системы из под winpe (по методу поиска руткитов)
http://forum.esetnod32.ru/forum9/topic2729/
вот mbam-log-2013-04-11 (18-13-26).txt (2.18 КБ)
далее,
сделайте сверку системы из под winpe (по методу поиска руткитов)
http://forum.esetnod32.ru/forum9/topic2729/
Изменено: santy - 11.04.2013 19:24:28
у меня нет оригинальной Windows. Резервная копия где-то в ноуте лежит, но устанавливал не я и где она не знаю
здесь не нужна оригинальна Windows.

winpe&uVS вы можете скачать отсюда
http://chklst.ru/forum/discussion/61/winpeuvs
запишите образ на флэшку, и далее можно будет грузиться с флэшки, чтобы отработать по методу поиска руткитов.
Я скачал и записал на флешку образ WinPE&UVS377.
После этого зашел в Uvs, запустил под обычным пользователем, после построения списка, руткиты/создать файл сверки автозапуска(1-2мин).
Все правильно? Дальше нужно перезагрузиться, в BIOS поставить загрузку с флешки, перезагрузиться и дальше все будет автоматически?
да, файл сверки создается из активной системы, сохраните его на диск, он вам затем нужен будет.

при запуске системы с флэшки, надо будет из меню uVS выбрать вначале систему с жесткого диска,
затем уже - выбирать запуск под текущим пользователем
Изменено: santy - 11.04.2013 20:29:04
и когда запустите uVS уже из под Winpe, там надо будет выбрать функцию - поиск скрытых и измененных объектов по файлу сверки.....

после завершения поиска, создаете образ автозапуска (не выходя из uVS)

и передаете его нам.
-----------
если будет какое то расхождение между автозапуском в активной системе и из под winpe, то это должно быть заметно в последнем образе.
Поставил в Bios загрузку с Usb.. Пишет Disk error.. Образ не нужно распаковывать или еще что либо делать? Так загрузка с флешки не идет
посмотрите, как правильно записать образ на флэшку
http://forum.esetnod32.ru/messages/forum27/topic2102/message18086/#message18086
(UltraIso используйте - проверенное решение)
Изменено: santy - 11.04.2013 20:55:23
Читают тему