Размещено 15.12.2011 08:31:45
Очень прошу помочь удалить заразу с моего компьютера. Ниже ссылка Полного образ автозапуска, сделанную через утилиту uVS.
Рассмотрите пожалуйста.
Рассмотрите пожалуйста.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна , ПРошу помощи в удалении данной проблемы
1
Размещено 15.12.2011 08:55:20
добавьте лог журнала обнаружения угроз.
что -то много подозрительных системных файлов в образе, возможно еще и файловое заражение.
что -то много подозрительных системных файлов в образе, возможно еще и файловое заражение.
Размещено 16.12.2011 08:21:50
1. Выполните полное сканирование систему, убедитесь что Expiro полностью пролечен.
2.
Скачайте, распакуйте и запустите TDSSKiller:
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
| Цитата |
|---|
| 13.12.2011 19:28:43 Защита в режиме реального времени файл C:\Windows\System32\icardagt.vir Win32/Expiro.NAB вирус очищен - изолирован BEST\Администратор Событие произошло в новом файле, созданном следующим приложением: C:\Users\Администратор\AppData\Local\Temp\65E9.tmp. 13.12.2011 19:00:02 Защита в режиме реального времени файл C:\Program Files\Windows Mail\WinMail.vir Win32/Expiro.NAB вирус очищен - изолирован BEST\Администратор Событие произошло в новом файле, созданном следующим приложением: C:\Users\Администратор\AppData\Local\Temp\65E9.tmp. |
Скачайте, распакуйте и запустите TDSSKiller:
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
Размещено 16.12.2011 23:50:44
1. Проверку выполнил, нашел только 16.12.2011 23:18:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(452) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна BEST\Администратор.
2. Программу TDSSkiller запустил, нашел заразу, как я понимаю в загрузочном секторе.
LOG после первой проверки -
LOG После перезагрузки компьютера и повторной проверке -
Santy, на этом борьба с заразой закончилась?
2. Программу TDSSkiller запустил, нашел заразу, как я понимаю в загрузочном секторе.
LOG после первой проверки -
LOG После перезагрузки компьютера и повторной проверке -
Santy, на этом борьба с заразой закончилась?
Размещено 17.12.2011 07:46:35
| Цитата |
|---|
| cold_zer0 пишет: Santy , на этом борьба с заразой закончилась? |
-----
можно еще выполнить быстрое сканирование в малваребайт
затем выполнить рекомендации по ссылке ZloyDi в сообщении 6
1
Читают тему