[ Закрыто ] Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

RSS

Сообщений: 16

Баллов: 8

Регистрация: 15.03.2012

Размещено 15.04.2012 12:06:55

Здравствуйте! Помогите, пожалуйста!

Нод пишет:
Оперативная память = explorer.exe(3232) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Оперативная память = svchost.exe(2204) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

В браузере время от времени всплывает goodcazino.com

hijackthis логи http://rghost.ru/37590707 pass - nod
+ проблема с обновлением нода. обновляет только после отчистки кэша, но потом снова возникает проблема ошибка распаковки файлов

Ответы

Пред. 1 2 3 След.

Сообщений: 16

Баллов: 8

Регистрация: 15.03.2012

Размещено 15.04.2012 14:18:37

Все по прежнему
http://rghost.ru/37592569 - новый образ

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.04.2012 14:29:29

Чистые все DNS. Странно.
Выполняем следующий скрипт:

Цитата
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 EXEC cmd /c "netsh winsock reset catalog" EXEC cmd /c "ipconfig /flushdns" restart

После перезагрузки, возможно, потребуется вручную настроить сетевое подключение

Правильно заданный вопрос - это уже половина ответа

Сообщений: 16

Баллов: 8

Регистрация: 15.03.2012

Размещено 15.04.2012 14:38:31

ничего

до этого , кстати , делал скрипт из этой вот темы http://forum.esetnod32.ru/forum6/topic5175/

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemRoot%\TASKMNGR.EXE
delall %SystemRoot%\TASKMNGR.EXE
delall %SystemDrive%\USERS\FOG\APPDATA\LOCAL\TEMP\08F56FF6-864D-4A92-944A-57B870198CB2\CLISECURERT.DLL
delref PODSOLNUSHKI.COM
deltmp
delnfr
restart

Не знаю, может как то связанно с проблемой

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.04.2012 14:41:38

ну чужие скрипты не нужно было выполнять. но тут это не должно было отразиться - для вас скрипт тот безвреден и бесполезен
пробовали с другого браузера выйти на сайт?
откройте командную строку, введите команду:
ping ya.ru
нажмите Enter и смотрите с каким адресом идет обмен пакетами. напишите его сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 16

Баллов: 8

Регистрация: 15.03.2012

Размещено 15.04.2012 14:47:55

хм,именно с ya.ru проблем нет. сюда заходит.
на всякий случай проверил и ya.ru и yandex.ru

для ya.ru :
обмен пакетами с ya.ru [87.250.250.3]

для yandex.ru:
обмен пакетами с yandex.ru [93.158.134.11]

Сообщений: 16

Баллов: 8

Регистрация: 15.03.2012

Размещено 15.04.2012 14:52:40

с фаерфокс и эксплорера заходил эффект такой же

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.04.2012 14:56:07

адрес сайта верный. должно все работать.
попробуйте удалить драйвер сетевой карты из диспетчера устройств, перезагрузиться, подождать пока система установит драйвер заново и пробуйте входить на сайт

Правильно заданный вопрос - это уже половина ответа

Сообщений: 16

Баллов: 8

Регистрация: 15.03.2012

Размещено 15.04.2012 15:36:49

В общем переустановка драйвера ничего не дала, но прошло потом немного времени и ,о чудо, все заработало) правда в IE все по-прежнему , ну да ладно. в любом случае, спасибо вам

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.04.2012 15:39:32

Напоследок Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.04.2012 15:44:51

Цитата
tarasovKirill пишет: В общем переустановка драйвера ничего не дала, но прошло потом немного времени и ,о чудо, все заработало) правда в IE все по-прежнему , ну да ладно. в любом случае, спасибо вам

пробуйте очистить кэши всех браузеров.

[ Как создать образ автозапуска? ]

Пред. 1 2 3 След.