Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Win32/TrojanDownloader.Carberp.AF

1 2 3 След.
RSS
 
id98659304
id98659304
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 07.10.2011
Размещено 29.11.2011 19:45:17
EVA  - 33702723
Модуль сканирования файлов, исполняемых при запуске системы
Оперативная память » explorer.exe(3300)(2940) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа
очистка невозможна
После запуска операционной системы, и  попытке включить антивирус, или  любую другую программу    систему перестает работать.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 19:57:42
Цитата
После запуска операционной системы, и попытке включить антивирус, или любую другую программу систему перестает работать.
uVS нормально запустился при таких условиях?
Изменено: santy - 29.11.2011 20:00:19
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:03:07
если да,
1. сделать сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
2. если не запустится МБАМ (при указанных условиях)
сделайте образ автозапуска из под WinPE
http://forum.esetnod32.ru/forum6/topic2102/
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:04:13
+ нужен журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Как создать образ автозапуска? ]
 
id98659304
id98659304
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 07.10.2011
Размещено 29.11.2011 20:14:43
сделано
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:16:06
удалите все в МБАМ,
перезагрузка,
новый лог МБАМ,
пишем результат также (ушел Карберп или и не подумал уйти)
[ Как создать образ автозапуска? ]
 
id98659304
id98659304
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 07.10.2011
Размещено 29.11.2011 20:27:06
В этот  раз ничего не нашел
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:32:16
в МБАМ чисто.
что с Карберп? ушел? остался?
-----
сделайте скан в ESET NOD32 только оперативной памяти.

+ журнал обнаружения угроз
Изменено: santy - 29.11.2011 20:33:24
[ Как создать образ автозапуска? ]
 
id98659304
id98659304
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 07.10.2011
Размещено 29.11.2011 20:47:32
К сожалению, при попытке сканировать программа перестает отвечать, а после и вся система.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:51:38
ясно.
Цитата
29.11.2011 18:33:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(492) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-549BAA\Admin
29.11.2011 16:12:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(528) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
28.11.2011 0:17:49 Фильтр HTTP файл хттп://playedhas.in/content/2ddfp.php?f=17 JS/Exploit.Pdfka.PFU троянская программа соединение прервано - изолирован MICROSOF-549BAA\Admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
-------
по результату

непонятно.

в последней перезагрузке был Карберп или нет? или не было перезагрузки?
Изменено: santy - 29.11.2011 20:52:05
[ Как создать образ автозапуска? ]
 
1 2 3 След.
Читают тему