Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Константин
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Подозрение на вирус
 
Константин
Константин
Пользователь
Сообщений: 21
Баллов: 10
Регистрация: 30.03.2012
Размещено 20.12.2012 20:33:38
MBR-сектор физического диска 1.  - вероятно неизвестный TSR.BOOT вирус - очистка невозможна
Перейти
[ Закрыто] Троян, невозможно удалить
 
Константин
Константин
Пользователь
Сообщений: 21
Баллов: 10
Регистрация: 30.03.2012
Размещено 27.10.2012 16:26:42
Оперативная память = C:\Documents and Settings\Admin\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна

Так же Нод каждые 5 сек.  ловит: 27.10.2012 16:22:22 Защита в режиме реального времени файл C:\WINDOWS\system32\install\winlogone.exe модифицированный Win32/Injector.YGE троянская программа очищен удалением - изолирован MICROSOF-A94697\Admin Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.
уже 200+ поймал, что делать не знаю.
Перейти
[ Закрыто] Троян в оперативной памяти
 
Константин
Константин
Пользователь
Сообщений: 21
Баллов: 10
Регистрация: 30.03.2012
Размещено 18.10.2012 18:10:42
Поймал трояна в оперативную память. Помогите пожалуйста.
Перейти
[ Закрыто] Троян в памяти, Оперативная память = explorer.exe(292) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
 
Константин
Константин
Пользователь
Сообщений: 21
Баллов: 10
Регистрация: 30.03.2012
Размещено 21.08.2012 16:48:46
Нод выдал следующее: Оперативная память = explorer.exe(292) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Перейти
[ Закрыто] троян в оперативной паямять
 
Константин
Константин
Пользователь
Сообщений: 21
Баллов: 10
Регистрация: 30.03.2012
Размещено 12.06.2012 00:55:19
Нод32 выдал: Оперативная память = C:\Documents and Settings\Admin\Application Data\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна
Подскажите, как можно от него избавиться
Перейти
[ Закрыто] Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
 
Константин
Константин
Пользователь
Сообщений: 21
Баллов: 10
Регистрация: 30.03.2012
Размещено 30.03.2012 17:54:29
недавно НОД выдал: Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, при этом когда перезагружаешь компьютер значение в скобках explorer.exe(188) меняется.
Сделал все как было описано в подобной теме: http://forum.esetnod32.ru/forum6/topic2711/
Подскажите, что дальше?
Изменено: Константин - 30.03.2012 17:55:34
Перейти
1