Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна.
Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Столкнулся с такой вот проблемой Operating memory » explorer.exe(3004) a variant of Win32/TrojanDownloader.Carberp.AF trojan unable to clean ничего подозрительного в SysInspector не выявил, но каждый раз при запуске появляется такая вот проблема
1. по Carberp все понятно, вылечим скриптом. 2. в uVS есть подозрение на руткит.
Цитата
(!) Не удалось получить прямой доступ к физическому диску #0, возможно в системе активен руткит! .... Нет доступа к файлу, возможно файл защищен [ C:\NTDETECT.COM ] (!) Не удалось получить доступ к C:\NTDETECT.COM Ошибка доступа к файлу: C:\NTDETECT.COM Нет доступа к файлу, возможно файл защищен [ C:\NTLDR ]
а вот вторую проблему видимо придется решать комбинированным путем. Сможете выполнить поиск руткита по файлу сверки?
--------------- 1. выполнить скрипт в uVS (закрыть браузеры перед выполнением скрипта) меню - скрипты - выполнить скрипт из буфера обмена
Код
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]
addsgn A7679B1BB91A4E720B5FEB0DE98492CD0E42D73EB23B6A41B6114E3918298EB31E4049573E21B762FBB344B48E9B0DF372F42A4994AEAAA7B83F5BD0388B6EE1 8 a variant of Win32/Kryptik.VNH [NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\L.ZADINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 2F904D2950909F857B5D476BB81BB125 159744
delall %SystemDrive%\DOCUMENTS AND SETTINGS\L.ZADINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
новый образ автозапуска, или новый образ автозапуска из под Live.CD с учетом поиска руткита.
Выполнил скрипт, он отчистил. Спасибо, пока сделать файл сверки не получается по времени. Возможно доступа нет, так как у пользователя нет прав администратора.