Размещено 13.12.2012 07:29:00
Доброго времени суток.
Вчера внезапно закрылась опера, после рестарта слетел вход в vk. Показалось подозрительно, пароли никуда не вводил и запустил cureit. Он нашел carberp и изменение в файле host. Вроде все вылечил, перезагрузил машину. После перезагрузки уже начал ругаться nod32:
[QUOTE][I]13.12.2012 10:10:29 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3316) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна [/I][/QUOTE]
Проверил также файл hosts, он был модифицирован. Руками удалил ненужное.
Запустил еще раз на ночь полну проверку cureit, он еще раз нашел carberp, удалил его, но после перезагрузки nod32 его снова увидел.
Файл hosts также вновь изменился.
Вчера внезапно закрылась опера, после рестарта слетел вход в vk. Показалось подозрительно, пароли никуда не вводил и запустил cureit. Он нашел carberp и изменение в файле host. Вроде все вылечил, перезагрузил машину. После перезагрузки уже начал ругаться nod32:
[QUOTE][I]13.12.2012 10:10:29 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3316) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна [/I][/QUOTE]
Проверил также файл hosts, он был модифицирован. Руками удалил ненужное.
Запустил еще раз на ночь полну проверку cureit, он еще раз нашел carberp, удалил его, но после перезагрузки nod32 его снова увидел.
Файл hosts также вновь изменился.
Изменено: Abkrv - 13.12.2012 07:30:16
(редактирование)