Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи esetberdakts
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AD, Оперативная память » explorer.exe(3012)
 
esetberdakts
esetberdakts
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.03.2012
Размещено 28.03.2012 09:43:31
После входа под администратором скрипт отработал
троян удален.Большое Спасибо!!!!

Прикрепляю логи.
лог uvs_v374 когда скрипт не сработал
http://rghost.ru/download/37266834/77cd3b0860a2a5ca96848fcb7d4457caac9ade7­c/2012-03-28_10-45-58_log.txt

ЛОГ Malwarebytes Anti-Malware 1.60.1.1000
http://rghost.ru/download/37266780/aaee6f91c507f76bbc201ad24a3410eb3c9e1ff­f/mbam-log-2012-03-28%20(12-09-29).txt
Перейти
[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AD, Оперативная память » explorer.exe(3012)
 
esetberdakts
esetberdakts
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.03.2012
Размещено 28.03.2012 08:04:38
Извините, я запустил скрипт не закрыв браузер,
снова троян что делать???
Оперативная память » explorer.exe(1980) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Образ  новый:
http://rghost.ru/download/37266270/ace71d4f0e9d27366becb11d2d346ed6a738e2f­e/7B71B336BCD34AF_2012-03-28_10-57-45.7z
Перейти
[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AD, Оперативная память » explorer.exe(3012)
 
esetberdakts
esetberdakts
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.03.2012
Размещено 28.03.2012 07:29:55
Здоровья всем, помогите Пожалуйста!!!

Оперативная память » explorer.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Образ: http://rghost.ru/download/37266092/aeece330a076fd0c5b821b8025e53b3176a6e7c­8/7B71B336BCD34AF_2012-03-28_10-05-41.7z
Перейти
[ Закрыто] модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(464)
 
esetberdakts
esetberdakts
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.03.2012
Размещено 17.03.2012 11:40:39
Спасибо за помощь!!!!
В ОЗУ  Вирусов нет.
Отчет сканирования прилагаю.
Не знаю правильно или нет но вирус я удалил.
http://rghost.ru/download/37064922/782ca949157eb5a18810fded8a3379b595abbcc­4/mbam-log-2012-03-17%20(13-23-46).txt
Изменено: esetberdakts - 17.03.2012 11:42:54
Перейти
[ Закрыто] модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(464)
 
esetberdakts
esetberdakts
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.03.2012
Размещено 17.03.2012 09:52:33
Я новичок для не работал на форумах, извините плиз
не получается прикрепить файл, но в файлообменник вроде поместил:
http://rghost.ru/download/37064187/970de020db5a120fe5b8c81089f54ea034132be­b/7B71B336BCD34AF_2012-03-17_09-35-38.7z
Перейти
[ Закрыто] модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(464)
 
esetberdakts
esetberdakts
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 17.03.2012
Размещено 17.03.2012 08:51:27
Сообщение NOD32:
Цитата
Оперативная память » winlogon.exe(464) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

прошу помощи в удалении. Образ автозапуска в uVS прилагаю:
7B71B336BCD34AF_2012-03-17_09-35-38.7z
Перейти
1