Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Вирус

RSS
 
iksp1
iksp1
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 05.06.2012
Размещено 05.06.2012 18:49:01
Когда включил компьютер появилась табличка с надписью о вирусе (типо вирус обнаружен) я начал сканировать компьютер, именно  объект оперативная память, после сканирование нажал на надпись "показать журнал сканирования" там было написано красным шрифтом:
"Оперативная память = explorer.exe(336) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна" как можно удалить этот вирус подскажите пожалуйста.

Ответы

Пред. 1 2 3 4 След.
 
Валентин
Валентин
Администратор
Сообщений: 5270
Баллов: 8441
Регистрация: 12.05.2010
Размещено 06.06.2012 11:42:49
Выберите HDD - Enter - и сразу же снова нажимайте F8.
ESET Technical Support
 
iksp1
iksp1
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 05.06.2012
Размещено 06.06.2012 12:45:18
Цитата
Валентин пишет:
Выберите HDD - Enter - и сразу же снова нажимайте F8.
да спасибо большое вы были правы)
 
Валентин
Валентин
Администратор
Сообщений: 5270
Баллов: 8441
Регистрация: 12.05.2010
Размещено 06.06.2012 13:01:48
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:

Цитата

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl F6ADB0A8D093A3D5E546F4FD909AC695 132608
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР.BEST-MKSM0P243X\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EB0AT7UWOOM.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР.BEST-MKSM0P243X\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EB0AT7UWOOM.EXE
deltmp
delnfr
restart
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес [email protected] с просьбой добавить файл в вирусную базу.
ESET Technical Support
 
iksp1
iksp1
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 05.06.2012
Размещено 06.06.2012 13:55:20
сканировать закончил появилось 3 объекта могу ли я их удалить?
 
iksp1
iksp1
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 05.06.2012
Размещено 06.06.2012 14:00:15
вот последняя запись в журнале (сделал лог)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 06.06.2012 14:06:02
выполните сканирование в ESET NOD32 только оперативной памяти.
если будет чисто,
то выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Как создать образ автозапуска? ]
 
iksp1
iksp1
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 05.06.2012
Размещено 06.06.2012 14:13:47
все вирусы которые нашел антивирус Malwarebytes Anti-Malware я удалил, и установил обновления в виндовсе, (у меня есть специальная функция она сама все обновляет) правильно ли я сделал?
Изменено: iksp1 - 06.06.2012 14:13:58
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 06.06.2012 14:18:51
да, правильно,
осталось еще выполнить последнюю рекомендацию о сканирование ESET NOD32 только оперативной памяти
[ Как создать образ автозапуска? ]
 
iksp1
iksp1
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 05.06.2012
Размещено 06.06.2012 14:22:36
Цитата
santy пишет:
да, правильно,
осталось еще выполнить последнюю рекомендацию о сканирование ESET NOD32 только оперативной памяти
сканирование сделал все чисто) спасибо вам большое за все))))
 
iksp1
iksp1
Пользователь
Сообщений: 18
Баллов: 9
Регистрация: 05.06.2012
Размещено 06.06.2012 14:47:44
ребят начал устанавливать обновление через "Центр обновлений" стала выскакивать какая та ошибка , подскажите пожалуйста что это может быть? и как это исправить
 
Пред. 1 2 3 4 След.
Читают тему