Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
какие скрипты именно нужны?
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
так как её из браузеров убрать?
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
изменения не помогают
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
http://rghost.ru/37168784
uvs
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
да, в опере, и мозилла
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
вирусы удалил, а вебалта опять в реестре появилась, я её удалил, а она опять появилась, что за хрень?
повторить лог uvs ?
Изменено: Exp Exp - 22.03.2012 23:32:33
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.03.22.04

22.03.2012 22:26:24
mbam-log-2012-03-22 (23-15-43).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  213107
Времени прошло:  48 минут , 58 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  1
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WEBALTASERVIC­E (Adware.Webalta) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  1
C:\Documents and Settings\All Users\Application Data\111 (Trojan.Downloader) -> Действие не было предпринято.

(конец)
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
mbam почему то зависает при проверке, 3 раза уже запускал, при этом комп подвисает вместе с программой
Изменено: Exp Exp - 22.03.2012 23:04:11
Webalta в качестве домашней страницы
http://rghost.ru/37167339
лог увс
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
uvs лог
http://rghost.ru/37167339