Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

опять Carberp , Почему нод до сих пор не научился с ним справлятся?

1
RSS
Логи и автозагрузку прилагаю.
1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме.
Спасибо что откликнулись. Там много логов целых 6 может одного и того же , а может разных. Прикрепляю все.
и ещё
и в безопасном режиме
Изменено: Irik - 19.05.2012 14:06:25
+
добавить образ автозапуска, полученный с помощью uVS в режиме Safe mode системы.
------
так понимаю, что до 19мая Carberp не дожил, но лучше проверить систему по образу из безопасного режима.
Изменено: santy - 19.05.2012 14:09:15
ну вот в предыдущем моём сообщении в сафе мод образ сделан. А что за жужелицу тогда малвербейт находит?
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

setdns Подключение по локальной сети 2\4\{9E2B5497-B581-48FA-B3AB-4DBE2879099B}\
setdns Подключение по локальной сети 3\4\{99EF1498-D8CC-4908-B9BA-5E93E7EC87B3}\
setdns Подключение по локальной сети 6\4\{93E249BC-0AA6-4247-8741-3E39E9D1E65A}\
setdns Подключение по локальной сети\4\{4B273D18-6ADA-407C-BB41-A4046F989F6A}\
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Вообщем ничего не изменилось. Ту же бяку показывает.
Изменено: Irik - 19.05.2012 15:28:58
удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
1
Читают тему