Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
какие скрипты именно нужны?
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
так как её из браузеров убрать?
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
изменения не помогают
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
http://rghost.ru/37168784
uvs
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
да, в опере, и мозилла
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
вирусы удалил, а вебалта опять в реестре появилась, я её удалил, а она опять появилась, что за хрень?
повторить лог uvs ?
Изменено: Exp Exp - 22.03.2012 23:32:33
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.03.22.04

22.03.2012 22:26:24
mbam-log-2012-03-22 (23-15-43).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  213107
Времени прошло:  48 минут , 58 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  1
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WEBALTASERVIC­E (Adware.Webalta) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  1
C:\Documents and Settings\All Users\Application Data\111 (Trojan.Downloader) -> Действие не было предпринято.

(конец)
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
mbam почему то зависает при проверке, 3 раза уже запускал, при этом комп подвисает вместе с программой
Изменено: Exp Exp - 22.03.2012 23:04:11
Webalta в качестве домашней страницы
http://rghost.ru/37167339
лог увс
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
uvs лог
http://rghost.ru/37167339