Оперативная память = explorer.exe(2028) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 10.04.2013 03:03:03

Возможно из-за того, что не успел выполнить рекомендации по обновлению ПО, но буквально на следующий же день ESS обнаружил тот же самый вирус в ОП.RAMZES_2013-04-10_01-38-30.7z (313.13 КБ)mbam-log-2013-04-10 (01-52-51).txt (2.18 КБ)
Mbam при проверке ничего не нашел... Отсылаю все чем располагаю.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.04.2013 05:43:13

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
сделайте образ автозапуска из безопасного режима системы

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 16:31:30

вот лог журнала обнаружения угроз threat.txt (11.97 КБ)

и образ автозапуска в безопасном режиме системы RAMZES_2013-04-11_15-03-28.7z (291.85 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.04.2013 16:33:06

Сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

Правильно заданный вопрос - это уже половина ответа

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 18:22:00

вот лог, после запуска по умолчанию TDSSKiller.2.8.16.0_11.04.2013_17.14.55_log.txt (89.38 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.04.2013 18:38:45

хм, чисто.
выполните в антивирусе проверку оперативной памяти, выложите результат сюда

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2013 18:42:21

при открытом браузере, выполните в ESET NOD32 сканирование только оперативной памяти
лог сканирования добавьте на форум

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 19:02:03

у меня установлен только Eset smart Security 4. Вот проверка оперативной памяти с запущенным Opera 12 скан ОП.txt (478 Б).

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 19:03:56

Номер после каждой перезагрузки меняется explorer.exe (2028) был изначально.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.04.2013 19:05:56

номер это мелочи
- делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Оперативная память = explorer.exe(2028) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа , Вернулся или не ушел(((