Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Win32/TrojanDownloader.Carberp.AF

1 2 3 След.
RSS
 
id98659304
id98659304
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 07.10.2011
Размещено 29.11.2011 19:45:17
EVA  - 33702723
Модуль сканирования файлов, исполняемых при запуске системы
Оперативная память » explorer.exe(3300)(2940) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа
очистка невозможна
После запуска операционной системы, и  попытке включить антивирус, или  любую другую программу    систему перестает работать.
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 29.11.2011 19:57:42
Цитата
После запуска операционной системы, и попытке включить антивирус, или любую другую программу систему перестает работать.
uVS нормально запустился при таких условиях?
Изменено: santy - 29.11.2011 20:00:19
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 29.11.2011 20:03:07
если да,
1. сделать сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
2. если не запустится МБАМ (при указанных условиях)
сделайте образ автозапуска из под WinPE
http://forum.esetnod32.ru/forum6/topic2102/
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 29.11.2011 20:04:13
+ нужен журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Как создать образ автозапуска? ]
 
id98659304
id98659304
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 07.10.2011
Размещено 29.11.2011 20:14:43
сделано
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 29.11.2011 20:16:06
удалите все в МБАМ,
перезагрузка,
новый лог МБАМ,
пишем результат также (ушел Карберп или и не подумал уйти)
[ Как создать образ автозапуска? ]
 
id98659304
id98659304
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 07.10.2011
Размещено 29.11.2011 20:27:06
В этот  раз ничего не нашел
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 29.11.2011 20:32:16
в МБАМ чисто.
что с Карберп? ушел? остался?
-----
сделайте скан в ESET NOD32 только оперативной памяти.

+ журнал обнаружения угроз
Изменено: santy - 29.11.2011 20:33:24
[ Как создать образ автозапуска? ]
 
id98659304
id98659304
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 07.10.2011
Размещено 29.11.2011 20:47:32
К сожалению, при попытке сканировать программа перестает отвечать, а после и вся система.
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 29.11.2011 20:51:38
ясно.
Цитата
29.11.2011 18:33:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(492) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-549BAA\Admin
29.11.2011 16:12:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(528) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
28.11.2011 0:17:49 Фильтр HTTP файл хттп://playedhas.in/content/2ddfp.php?f=17 JS/Exploit.Pdfka.PFU троянская программа соединение прервано - изолирован MICROSOF-549BAA\Admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
-------
по результату

непонятно.

в последней перезагрузке был Карберп или нет? или не было перезагрузки?
Изменено: santy - 29.11.2011 20:52:05
[ Как создать образ автозапуска? ]
 
1 2 3 След.
Читают тему