Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Вирус в оперативной памяти , TrojanDownloader.Carberp.AD

1 2 3 След.
RSS
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 14:54:14
Оперативная память » C:\Documents and Settings\All Users\Application Data\exaSnrGYA9hVvSN4GFbx.dll - модифицированный Win32/Delf.OEW троянская программа - очистка невозможна
Оперативная память » explorer.exe(1836) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Комп виснет во время формирования файла uvs.
Какие ещё есть варианты?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.03.2012 14:57:41
сделайте образ автозапуска в безопасном режиме без проверки цифровых подписей
Правильно заданный вопрос - это уже половина ответа
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 15:11:06
с 3й перезагрузки получилось
прикрепляю
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 23.03.2012 16:46:07
Повторно запустите програму UVS и выберите Меню \"Скрипт\" - \"выполнить скрипт находящийся в буфере обмена\".
И вставьте текст скрипта:

Цитата

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\\DOCUMENTS AND SETTINGS\\ALL USERS\\APPLICATION DATA\\EXASNRGYA9HVVSN4GFBX.DLL
delall %SystemDrive%\\DOCUMENTS AND SETTINGS\\ALL USERS\\APPLICATION DATA\\EXASNRGYA9HVVSN4GFBX.DLL
zoo %SystemDrive%\\DOCUMENTS AND SETTINGS\\ADMIN\\ГЛАВНОЕ МЕНЮ\\ПРОГРАММЫ\\АВТОЗАГРУЗКА\\ZG5LR5KQVQC.EXE
bl 191BA2F53C82590BBF9CD51229DCAC69 400408
delall %SystemDrive%\\DOCUMENTS AND SETTINGS\\ADMIN\\ГЛАВНОЕ МЕНЮ\\ПРОГРАММЫ\\АВТОЗАГРУЗКА\\ZG5LR5KQVQC.EXE
EXEC cmd /c"netsh winsock reset catalog"
deltmp
delnfr
restart
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес [email protected] с просьбой добавить файл в вирусную базу.
ESET Technical Support
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 18:20:17
после скрипта перестал работать интернет, не запустились какие-то модули нод32.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.03.2012 18:20:41
Выполните команду в командной строке:
netsh winsock reset
Перезагрузитесь и настройте сетевой подключение заново
Правильно заданный вопрос - это уже половина ответа
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 18:24:14
ещё не работает ПринтСкрин...
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 18:32:34
Цитата
Арвид пишет:
Выполните команду в командной строке:
netsh winsock reset
Перезагрузитесь и настройте сетевой подключение заново
нод заработал, интернет нет.
ещё не работает ПринтСкрин...
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.03.2012 18:37:16
настроили сеть? может там надо вручную прописать IP адреса
Правильно заданный вопрос - это уже половина ответа
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 18:40:21
Цитата
Арвид пишет:
настроили сеть? может там надо вручную прописать IP адреса
настойки сетевого подключения не сбросились.
интернет раздает роутер, до него пинг есть.
с другого компа(с которого пишу) интернет есть, и работает локальная сеть
 
1 2 3 След.
Читают тему