Размещено 23.07.2012 13:37:00
подхватил такую гадость, помогите избавится. 
лог прилагается.
лог прилагается.
Создайте лог в uVS
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
оперативная память = exploer.exe (1276) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна , оперативная память = exploer.exe (1276)
Размещено 23.07.2012 13:41:30
вот терпеливый пользователь
более двух месяцев уже антивирус сигналит, что заражение есть в системе Carberp. 
.
| Цитата |
|---|
| 17.05.2012 8:56:58 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1116) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DELOPROIZVODITE\User |
.Размещено 23.07.2012 17:18:19
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F3I3ULAKKIQ.EXE
addsgn A7679BF0AA02E0F34BD4C63D10881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C7AFC9FE82BD6D7B0CC6E775BACCA02C230 8 Carberp.AF.0517
bl 41F097B7A398C64B3A63B992F70F4DCF 216064
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F3I3ULAKKIQ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\СОДЕРЖАНИЕ ONENOTE.ONETOC2
chklst
delvir
deltmp
delnfr
setdns Подключение по локальной сети\4\{A4115788-4ADB-4F6B-A6C7-8998457149CB}\
deltmp
delnfr
czoo
EXEC cmd /c"netsh winsock reset catalog"
restart
|
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 23.07.2012 17:51:47
Спасибо большое вирус удален!
Интернет есть (нод обновляется) но браузеры по прежнему не отображают страницы, не могли бы вы подсказать что можно сделать?
Интернет есть (нод обновляется) но браузеры по прежнему не отображают страницы, не могли бы вы подсказать что можно сделать?
Размещено 23.07.2012 19:16:27
| Цитата |
|---|
| Nem4ik пишет: но браузеры по прежнему не отображают страницы, |
2. уточните настройки DNS вашего провайдера, или если комп рабочий, то у вашего администратора.
Изменено: santy - 23.07.2012 19:17:19
Размещено 25.07.2012 09:35:51
делал проверку малваребайт, очищал кэши браузеров и даже переустанавливал, настройки DNS 100% верны. 
Читают тему