TrojanDownloader.Carberp.AW помогите обезвредить - Форум технической поддержки ESET NOD32

[ Закрыто ] TrojanDownloader.Carberp.AW помогите обезвредить , NOD32 обнаружил TrojanDownloader.Carberp.AW и не может его обезвредить

Сообщений: 16

Баллов: 8

Регистрация: 25.07.2013

Размещено 25.07.2013 21:21:09

NOD32 обнаружил TrojanDownloader.Carberp.AW и AM, не может его обезвредить, помогите пожалуйста

Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна
Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = explorer.exe(1836) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = svchost.exe(192 8 ) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = svchost.exe(192 8 ) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = svchost.exe(192 8 ) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = svchost.exe(192 8 ) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = svchost.exe(192 8 ) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = svchost.exe(192 8 ) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = svchost.exe(192 8 ) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна
Оперативная память = svchost.exe(232) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа - очистка невозможна

Прикрепленные файлы

LYNN_2013-07-25_20-07-48.7z (539.22 КБ)

Изменено: Сергей Ананьев - 25.07.2013 21:54:05

Ответы

Сообщений: 16

Баллов: 8

Регистрация: 25.07.2013

Размещено 28.07.2013 20:20:31

добавляю все логи которы были в uVS, второй и третий я так думаю они и есть то что нужно)

Прикрепленные файлы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 20:29:18

так есть, активный Carberp не позволил перезаписать загрузчик из активной системы

Цитата
OFFSGNSAVE -------------------------------------------------------- -------------------------------------------------------- fixvbr C: 6 -------------------------------------------------------- Запись загрузчика в VBR: C: Ошибка записи [Запрос не был выполнен из-за ошибки ввода/вывода на устройстве. ]

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

на этом тему закрываем.

Изменено: santy - 28.07.2013 20:31:27

[ Как создать образ автозапуска? ]

Сообщений: 16

Баллов: 8

Регистрация: 25.07.2013

Размещено 28.07.2013 20:33:18

Спасбо ещё раз, сервис у вас и правда шикраный