Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Вирус в оперативной памяти , TrojanDownloader.Carberp.AD

RSS
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 14:54:14
Оперативная память » C:\Documents and Settings\All Users\Application Data\exaSnrGYA9hVvSN4GFbx.dll - модифицированный Win32/Delf.OEW троянская программа - очистка невозможна
Оперативная память » explorer.exe(1836) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Комп виснет во время формирования файла uvs.
Какие ещё есть варианты?

Ответы

Пред. 1 2 3 След.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.03.2012 18:42:26
а сайты пингуются?
пробуйте кэш днс сбросить и перезагрузиться
ipconfig /flushdns
Правильно заданный вопрос - это уже половина ответа
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 18:55:25
Цитата
Арвид пишет:
а сайты пингуются?
пробуйте кэш днс сбросить и перезагрузиться
ipconfig /flushdns
C:\Documents and Settings\Admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\Admin>ping 192.168.0.1

Обмен пакетами с 192.168.0.1 по 32 байт:

Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.0.1:
   Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
   Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\Documents and Settings\Admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\Admin>ipconfig /flushdns

Настройка протокола IP для Windows

Успешно сброшен кэш распознавателя DNS.

C:\Documents and Settings\Admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\Admin>
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.03.2012 18:56:29
перезагружались? роутер тоже перезагрузите
Правильно заданный вопрос - это уже половина ответа
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 18:58:59
Цитата
Арвид пишет:
перезагружались? роутер тоже перезагрузите
Перезагружались.
А роутер то зачем? Я то с другого компа через него то выхожу...
П.С. Доктор сказал в морг, значит в морг.(с) Перезагружаю роутер...
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 19:01:47
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Admin>ping 192.168.0.1

Обмен пакетами с 192.168.0.1 по 32 байт:

Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.0.1:
   Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
   Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\Documents and Settings\Admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\Admin>ping www.yandex.ru
При проверке связи не удалось обнаружить узел www.yandex.ru. Проверьте имя узла
и повторите попытку.

C:\Documents and Settings\Admin>
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.03.2012 19:07:58
повторный лог uVS сделайте
Правильно заданный вопрос - это уже половина ответа
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 19:17:06
прикрепляю
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.03.2012 19:21:38
Ничего подозрительного не видно. Выполните скрипт:
Цитата
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://SEARCH.QIP.RU
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\VKSAVER\UNINSTALL.EXE"
deltmp
delnfr
restart
На все вопросы жмем Да и Далее.
Изменено: Арвид - 23.03.2012 19:21:52
Правильно заданный вопрос - это уже половина ответа
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 19:21:41
малвар при попытке обновиться пишет: PROGRAM_ERROR_UPDATING(11004, 0, No address found)
 
EvgeniiD
EvgeniiD
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 17.03.2012
Размещено 23.03.2012 19:52:24
Цитата
Арвид пишет:
На все вопросы жмем Да и Далее.
не задает таких вопросов и до конца скрипт не выполняется
 
Пред. 1 2 3 След.
Читают тему