Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Оперативная память = explorer.exe(2224) , Оперативная память = explorer.exe(2224) - модифицированный Win32/TrojanDowloader.Carberp.AM троянская программа - очистка невозможна

1
RSS
 
Роман Джиованни
Роман Джиованни
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 04.04.2013
Размещено 04.04.2013 23:23:45
RAMZES_2013-04-04_22-01-40.7z (318.22 КБ)MBAM-log-2013-04-04 (21-56-37).txt (8.71 КБ)
Как избавиться? Появился внезапно, вроде и не качал ничего. Теперь раз в сутки его стабильно ESS видит, а производительность примерно вдвое ухудшилась.
Изменено: Роман Джиованни - 04.04.2013 23:31:06
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 05.04.2013 00:17:08
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl EA0418C25DBCE2A16DF45B3CF4DA2EA8 150768
addsgn 71905392541F499AA780AEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB34023DB0F3FFEBC9D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPbar
bl A4742311BFC531C8D8AF89F8C52F47A0 138240
addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF292811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPBar
bl 2A474C9DBB9FBAC669D86149F7CE5FF3 134824
addsgn 1AA4389A5583348CF42BC4BD0C08B744256239E889FA9C1D61C34EC958ED44682655C3201C3F99A19393849F1F952C067D8900CD4EDAB075A43240E882FADC8C 8 Ask.Com
bl 998AFA5DD3F294EFEB13A6B75A5B656A 1746496
addsgn 1ADBB49A5583358CF42B627DA804DEC9E946303ADC71F32EB60395EC0086211C7347480232D8D449A1828E5F321FCA387CD04376713141A7587F2FD04D0028B3 16 MailGuard
bl 19BAD7ED0324C48A0DEE5243CB5D587F 851768
addsgn 1A03839A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
bl 31B522014FC560C122CDFA72D47CA940 1391272
addsgn 1A5DAE9A5583358CF42B62E4EF244553AEFFF07DC4EA94058D48043781D5B777DD61CB6CC65A1FED2A80841EBF1648FA7DADF7F168DA24612D77D0399050A194 8 AskBar
bl D2C45040721E71566D6068ECF931E4D8 2628
delall %SystemDrive%\DOCUMENTS AND SETTINGS\РОМАН\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\REUWMUHYBWQ.EXE
delref %SystemDrive%/PROGRAM FILES/QGNA/QGNA.EXE
chklst
delvir
deltmp
delnfr
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
delref HTTP://GAMEZONA.ORG/
delref HTTP://SEARCH.QIP.RU
delref HTTP://START.QIP.RU/
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.

В Мбам удалите все найденное.
Правильно заданный вопрос - это уже половина ответа
 
Роман Джиованни
Роман Джиованни
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 04.04.2013
Размещено 05.04.2013 17:22:30
mbam-log-2013-04-05 (15-59-11).txt (2.18 КБ)
Вроде как отпустило, спасибо.
Может сможете помочь и в другом вопросе?

Эти два процесса появились одновременно, но если один из них пасивный, то второй сжирает 50% загрузки ЦП, ноут буквально закипает. 80 градусов не предел. Временно спасался завершением этого процесса( причем уходит этот процесс лишь после третьего закрытия), но он всегда возвращается с перезагрузкой. Может его можно как-нибудь вычистить? ESS и MbAM его не засекли.
И еще... При открытой Opera, MbAM регулярно(по 2-3 в минуту) запрещает посещение вредоносных сайтов даже если я не открываю новых окон. Это нормально?
Изменено: Роман Джиованни - 05.04.2013 17:26:30
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 05.04.2013 17:34:27
это от фреймворка
попробуйте такой скрипт выполнить:
Цитата
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK\V4.0.30319\WPF\WPFFONTCACHE_V0400.EXE
restart
а Мбам удалите
Правильно заданный вопрос - это уже половина ответа
 
Роман Джиованни
Роман Джиованни
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 04.04.2013
Размещено 05.04.2013 17:56:55
Второй скрипт тоже в цель ))
Спасибейшее спасибо. Процветания вам и вашему сайту.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 05.04.2013 18:57:55
Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
 
1
Читают тему