Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Win32/Glupteba.O

RSS
 
Елена Кузнецова
Елена Кузнецова
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 29.01.2015
Размещено 29.01.2015 16:13:50
Добрый день!

Прошу помочь с удалением вируса.
Компьютер не подключается к интернету (браузер выдает сообщение о блокировке сети и просит указать номер сотового для получения инструкций по разблокировке). При сканировании ESET обнаружил в оперативке и удалил crypt.exe(2828) - модифицированный Win32/Glupteba.O троянская программа; после этого была перезагрузка, но проблема осталась.

Лог UVS приложен.

Ответы

Пред. 1 2
 
Елена Кузнецова
Елена Кузнецова
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 29.01.2015
Размещено 29.01.2015 17:23:59
с установкой разобралась, отчет приложен ниже
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.01.2015 17:33:47
отчет получился пустой. нашел что нибудь малваребайт или нет? если да, то покажите скриншотом.
[ Как создать образ автозапуска? ]
 
Елена Кузнецова
Елена Кузнецова
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 29.01.2015
Размещено 29.01.2015 17:47:11
прикрепляю все сразу. малваребайт найденные файлы поместил в карантин, образ автозапуска был сделан уже после этого.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.01.2015 17:56:57
хм, если бы сразу журнал обнаружения угроз глянул, то надо было сразу этот Gorn удалить.

Цитата
29.01.2015 19:35:31    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = crypt.exe(2708)    модифицированный Win32/Glupteba.O троянская программа    очищен удалением    MYCOMP\Lena    
29.01.2015 17:17:17    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = crypt.exe(2828)    модифицированный Win32/Glupteba.O троянская программа    очищен удалением    MYCOMP\Lena    
новый образ сейчас гляну.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.01.2015 18:00:40
как сейчас ESET реагирует? находит  в оперативной памяти Win32/Glupteba.O троянская программа?
выполните сканирование в ESET NOD32 только оперативной памяти,
напишите результат
[ Как создать образ автозапуска? ]
 
Елена Кузнецова
Елена Кузнецова
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 29.01.2015
Размещено 29.01.2015 18:02:58
не находит, оперативка чистая
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.01.2015 18:28:16
хорошо, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

тему закрываю.
[ Как создать образ автозапуска? ]
 
Пред. 1 2
Читают тему