Оперативная память explorer.exe троян - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 30.11.2011

Размещено 30.11.2011 22:26:40

Доброе время суток.
Помогите пожалуйста с удалением вируса. Подскажите так же как бороться с ним в другой раз если возникнет проблема на другой станции, если это конечно возможно своими силами.

Файл лога прикрепил.

Зарание благодарна.

Прикрепленные файлы

2011-11-30_22-11-25_log.7z (205.05 КБ)
mbam-log-2011-12-04 (22-26-00).txt (1.09 КБ)

Изменено: Nata_Kov - 04.12.2011 22:27:32

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.12.2011 00:21:22

Вот такой лог выполните
http://forum.esetnod32.ru/forum9/topic682/

Сообщений: 5

Баллов: 2

Регистрация: 30.11.2011

Размещено 04.12.2011 22:28:16

готово. Нашел 2 вируса - после удаления - та же ситуация.

Прикрепленные файлы

mbam-log-2011-12-04 (22-26-00).txt (1.09 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.12.2011 06:17:39

сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 30.11.2011

Размещено 18.12.2011 19:05:08

Готово

Прикрепленные файлы

18,12,2011 (2).txt (15.45 КБ)
18,12,2011.txt (15.45 КБ)

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.12.2011 21:27:14

Nata_Kov

18.12.2011 14:26:34 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1984) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Natalia-ПК\Natalia

Так лечение будет длиться 45000 лет !
*Если лечить - так лечить без таких глобальных перерывов !

Вирус как был так и остался !
Нужен новый/повторный образ в uVS

Сообщений: 5

Баллов: 2

Регистрация: 30.11.2011

Размещено 21.12.2011 18:29:32

Времени не всегда хватает. Давайте попробуем - в этот раз постараемся все быстро сделать.

Прикрепленные файлы

NATALIA-ПК_2011-12-21_18-25-30.7z (207.37 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 21.12.2011 18:39:24

Сделайте лог TDSSkiller

Цитата
Скачайте, распакуйте и запустите TDSSKiller: http://support.kaspersky.ru/faq/?qid=208636926 Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его. Файл C:\TDSSKiller.***_log.txt приложите в теме.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 30.11.2011

Размещено 22.12.2011 18:04:14

Вот лог. Нашел один вирус - после удаления нод все так же ругается на вирус в оперативной памяти.

Прикрепленные файлы

TDSSKiller 22.12.11.txt (37.13 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 22.12.2011 18:06:37

сделайте новый лог uVS

Правильно заданный вопрос - это уже половина ответа

Оперативная память explorer.exe троян , не могу удалить вирус