Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Exp Exp
Выбрать дату в календаре…Выбрать дату в календаре

1
Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, как удалить заразу?
 
Exp Exp
Exp Exp
Пользователь
Сообщений: 27
Баллов: 13
Регистрация: 31.05.2010
Размещено 22.03.2012 21:41:53
Здравствуйте, нод выявил вот такую штуку в оперативке
Оперативная память » explorer.exe(1868) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD
как избавиться от неё?

лог
http://rghost.ru/37166095
Перейти
explorer.exe(1692) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, не могу удалить
 
Exp Exp
Exp Exp
Пользователь
Сообщений: 27
Баллов: 13
Регистрация: 31.05.2010
Размещено 19.03.2012 19:18:54
Здравствуйте.
Примерно часа 2 назад нод32 начал выдавать следующее:
19.03.2012 18:45:57 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1692) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна

При этом комп начал тормозить, половина приложений не запускается, в фаерфокс не запускается, опера работает через раз, открывает только майл.ру и яндекс ,в остальных случаях пишет пишет "Соединение закрыто удалённым сервером", , также был обнаружен "Левый" файл hosts(файл удалил), и часто вылетает ошибка : Runtime error 216(214) at 04b658ef (или подобное)

как теперь избавиться от дряни?
сейчас пишут с другого компьютера
Перейти
Win32/Agent.SYU
 
Exp Exp
Exp Exp
Пользователь
Сообщений: 27
Баллов: 13
Регистрация: 31.05.2010
Размещено 24.12.2011 12:55:49
Здравствуйте.
у меня такая же проблема, как с ней справится?
[I]Оперативная память » explorer.exe(2896) - модифицированный Win32/Agent.SYU троянская программа - очистка невозможна [/I]
Изменено: Exp Exp - 24.12.2011 12:57:43
Перейти
[ Закрыто] постоянно блокирует какой то ip
 
Exp Exp
Exp Exp
Пользователь
Сообщений: 27
Баллов: 13
Регистрация: 31.05.2010
Размещено 31.05.2010 22:38:56
здравствуйте.
проблема в том что постоянно вылезает табличка и том, что заблокирован ip 193.105.207.10:80
проверял антивирусом компьютер, вроде как вирусы удалил, но после проверки, всё равно периодически данное предупреждение возникает снова. Также иногда не открываются некоторые сайты, в частности http://esetnod32.ru/ и www.eset.com
Изменено: Exp Exp - 31.05.2010 22:40:01
Перейти
1