Роман Джиованни (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32

Пользователи Роман Джиованни

[ Закрыто] Оперативная память = explorer.exe(2028) - модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа, Вернулся или не ушел(((

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 20:50:47

Поставил в Bios загрузку с Usb.. Пишет Disk error.. Образ не нужно распаковывать или еще что либо делать? Так загрузка с флешки не идет

Перейти

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 20:22:13

Я скачал и записал на флешку образ WinPE&UVS377.
После этого зашел в Uvs, запустил под обычным пользователем, после построения списка, руткиты/создать файл сверки автозапуска(1-2мин).
Все правильно? Дальше нужно перезагрузиться, в BIOS поставить загрузку с флешки, перезагрузиться и дальше все будет автоматически?

Перейти

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 19:29:22

у меня нет оригинальной Windows. Резервная копия где-то в ноуте лежит, но устанавливал не я и где она не знаю

Перейти

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 19:21:55

вот mbam-log-2013-04-11 (18-13-26).txt (2.18 КБ)

Перейти

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 19:03:56

Номер после каждой перезагрузки меняется explorer.exe (2028) был изначально.

Перейти

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 19:02:03

у меня установлен только Eset smart Security 4. Вот проверка оперативной памяти с запущенным Opera 12 скан ОП.txt (478 Б).

Перейти

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 18:22:00

вот лог, после запуска по умолчанию TDSSKiller.2.8.16.0_11.04.2013_17.14.55_log.txt (89.38 КБ)

Перейти

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 11.04.2013 16:31:30

вот лог журнала обнаружения угроз threat.txt (11.97 КБ)

и образ автозапуска в безопасном режиме системы RAMZES_2013-04-11_15-03-28.7z (291.85 КБ)

Перейти

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 10.04.2013 03:03:03

Возможно из-за того, что не успел выполнить рекомендации по обновлению ПО, но буквально на следующий же день ESS обнаружил тот же самый вирус в ОП.RAMZES_2013-04-10_01-38-30.7z (313.13 КБ)mbam-log-2013-04-10 (01-52-51).txt (2.18 КБ)
Mbam при проверке ничего не нашел... Отсылаю все чем располагаю.

Перейти

[ Закрыто] Оперативная память = explorer.exe(2224), Оперативная память = explorer.exe(2224) - модифицированный Win32/TrojanDowloader.Carberp.AM троянская программа - очистка невозможна

Сообщений: 22

Баллов: 11

Регистрация: 04.04.2013

Размещено 05.04.2013 17:56:55

Второй скрипт тоже в цель ))
Спасибейшее спасибо. Процветания вам и вашему сайту.

Перейти