Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему

Сообщений: 7

Баллов: 3

Регистрация: 24.04.2012

Размещено 24.04.2012 14:46:30

Файл прикрепил, заранее благодарен.

Прикрепленные файлы

NACHMED_2012-04-24_13-26-06.7z (153.86 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 24.04.2012 14:51:21

Сайт видно еще ремонтируют.
Поэтому скрипт так криво отобразился. Скачайте прикрепленный файл и выполните скрипт из файла

Прикрепленные файлы

script.txt (2.65 КБ)

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 24.04.2012

Размещено 25.04.2012 10:20:24

Скрипт выполнил после перезагрузки вроде бы работает стабильно относительно, проверил программой нашлись трояны их удалил, файл прикрепил, КОМПЬЮТЕР ПЕРЕСТАЛ ВЫХОДИТЬ В ИНТЕРНЕТ.

Прикрепленные файлы

mbam-log-2012-04-25 (09-08-25).txt (4.63 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2012 10:46:02

удалите все найденное в мбам, кроме

Цитата
Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

далее,
перегрузить систему и повторить быстрый скан в малваребайт
--------------
если все будет чисто
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 24.04.2012

Размещено 25.04.2012 10:58:35

Малваребайт ничего не нашёл, но после перезагрузки всё так же осталась проблема с выходом в интернет, адреса стоят статические, подскажите в чём может быть причина проблем с сетью, Большое спасибо.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2012 11:17:08

что вы имеете ввиду по статическими адресами?
айпи машин, или айпи DNS?
судя по образу у вас не прописаны DNS или вместо адреса DNS прописан адрес шлюза

Цитата
Полное имя 192.168.1.1\Подключение по локальной сети 2\4\{C47C3F5B-A984-4341-9B0C-EB7ED55FAB0E} Имя файла {C47C3F5B-A984-4341-9B0C-EB7ED55FAB0E} Тек. статус DNS Сохраненная информация на момент создания образа Статус DNS

или я ошибаюсь?

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 24.04.2012

Размещено 25.04.2012 11:24:28

Вот прикрепил фото как прописано у меня в настройках сети, на том компьютере то же только ip другой,

Прикрепленные файлы

Безымянный.jpg (84.49 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2012 11:30:01

судя по картинке у вас шлюз и DNS-сервер имеют одинаковый айпи.
вообще говоря, это маловероятно,
обычно в качестве шлюза используется свич или коммутатор,
DNS сервер поднимается либо локально на сервере, либо используется DNS провайдера.

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 24.04.2012

Размещено 25.04.2012 11:34:47

Ну на остольных компьютерах в сети в интернет выходит нормально, только вот с этим одним такая проблема.
а этот скрипт из соседней темы чем то может помочь?

Цитата
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 setdns Сетевое подключение Bluetooth\4\{FB130A32-ED0E-485C-BC91-EB48728BEF9C}\8.8.8.8,8.8.4.4 setdns Сеть\4\{F5F3276E-47DA-4641-8E53-ED0DFF230947}\8.8.8.8,8.8.4.4 setdns лан\4\{32B33E3B-484C-4F6A-994A-212404447D3A}\8.8.8.8,8.8.4.4 EXEC cmd /c"ipconfig /flushdns" restart

Сообщений: 7

Баллов: 3

Регистрация: 24.04.2012

Размещено 25.04.2012 11:39:20

Всё спасибо вам огромное за помощь, вопрос по поводу интернета снимаеться) это я протупил.....