Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

1
[ Закрыто] Оперативная память >> explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
лог uVS
http://rghost.ru/37648021
[ Закрыто] Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
Что дальше, как это лечить?

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig (Windows.Tool.Disabled) -> Bad: (1) Good: (0) -> No action taken.
Заражённые файлы:
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.


Обновил ESET на 5ку. Просканировал, нашел вот это:
C:\Users\Vitaly\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\4efb5487-77163579 » ZIP » Photo.class - модифицированный Java/Exploit.CVE-2011-3544.AV троянская программа
[ Закрыто] Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
лог MBAM
http://rghost.ru/37251746
[ Закрыто] Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
лог uVS
http://rghost.ru/37251103
[ Закрыто] Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
имя пользователя:EAV-62479744

лог hijackthis
http://rghost.ru/37250793
лог SysInspector
http://rghost.ru/37250903
1