[ Закрыто ] Реально это вылечить?

1
RSS
Ребята, схватил такую хрень :
Оперативная память » explorer.exe(3064) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Реально это вылечить?
Наверно реально...

http://forum.esetnod32.ru/forum9/topic2687/

Цитата
zloyDi пишет:
Наверно реально...



http://forum.esetnod32.ru/forum9/topic2687/

Вот образ автозапуска..
Заранее спасибо.
сделайте образ автозапуска в безопасном режиме
Цитата
santy пишет:
сделайте образ автозапуска в безопасном режиме


Образ автозапуска в безопасном режиме
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Цитата
santy пишет:
сделайте лог журнала обнаружения угроз

http://forum.esetnod32.ru/forum9/topic1408/


Лог журнала:
похоже Есет сам с ним разобрался, при создании образа в UVS
Цитата
28.03.2012 9:07:49 Защита в режиме реального времени файл C:\Users\Spy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\3bxHJMVBgzo.exe Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован Spy-ПК\Spy Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.
Да, спасибо. Действительно все чисто ))
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю,
все спасибо - сюда записывать :).
http://forum.esetnod32.ru/forum12/topic34/
1
Читают тему (гостей: 2)