Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Реально это вылечить?

1
RSS
Ребята, схватил такую хрень :
Оперативная память » explorer.exe(3064) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Реально это вылечить?
Наверно реально...

http://forum.esetnod32.ru/forum9/topic2687/

Цитата
zloyDi пишет:
Наверно реально...



http://forum.esetnod32.ru/forum9/topic2687/

Вот образ автозапуска..
Заранее спасибо.
сделайте образ автозапуска в безопасном режиме
Цитата
santy пишет:
сделайте образ автозапуска в безопасном режиме


Образ автозапуска в безопасном режиме
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Цитата
santy пишет:
сделайте лог журнала обнаружения угроз

http://forum.esetnod32.ru/forum9/topic1408/


Лог журнала:
похоже Есет сам с ним разобрался, при создании образа в UVS
Цитата
28.03.2012 9:07:49 Защита в режиме реального времени файл C:\Users\Spy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\3bxHJMVBgzo.exe Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован Spy-ПК\Spy Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.
Да, спасибо. Действительно все чисто ))
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю,
все спасибо - сюда записывать :).
http://forum.esetnod32.ru/forum12/topic34/
1
Читают тему