Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
перезагрузился, теперь надо mbam проверку сделать/?
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
обновления для mbam скачать не смогу, так как у меня сейчас почему то пишет "ограниченный доступ к сети", это может связано с вирусом?
Webalta в качестве домашней страницы
Здравствуйте, та жа проблема с вебалтой, убирал её из всех браузеров (IE, opera, mozilla) но она всё равно пеоявляется, полёз в реестр, нашёл много веток с параметром webalta, удалил все, кроме одного
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WEB­ALTASERVICE
не даёт доступ

так как от этого избавится?
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
Здравствуйте, нод выявил вот такую штуку в оперативке
Оперативная память » explorer.exe(1868) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD
как избавиться от неё?

лог
http://rghost.ru/37166095
explorer.exe(1692) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, не могу удалить
компьютер вроде заработал, спасибо
explorer.exe(1692) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, не могу удалить
http://rghost.ru/37108717
explorer.exe(1692) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, не могу удалить
Здравствуйте.
Примерно часа 2 назад нод32 начал выдавать следующее:
19.03.2012 18:45:57 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1692) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна

При этом комп начал тормозить, половина приложений не запускается, в фаерфокс не запускается, опера работает через раз, открывает только майл.ру и яндекс ,в остальных случаях пишет пишет "Соединение закрыто удалённым сервером", , также был обнаружен "Левый" файл hosts(файл удалил), и часто вылетает ошибка : Runtime error 216(214) at 04b658ef (или подобное)

как теперь избавиться от дряни?
сейчас пишут с другого компьютера
Win32/Agent.SYU
http://rghost.ru/35572775
Win32/Agent.SYU
готово
Изменено: Exp Exp - 24.12.2011 13:04:57
Win32/Agent.SYU
Здравствуйте.
у меня такая же проблема, как с ней справится?
[I]Оперативная память » explorer.exe(2896) - модифицированный Win32/Agent.SYU троянская программа - очистка невозможна [/I]
Изменено: Exp Exp - 24.12.2011 12:57:43