Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

1
[ Закрыто] Оперативная память = explorer.exe(2324) - модифицированный Win32/Lurk.AA троянская программа
прогнал AdwCleaner

надеюсь, теперь победа над нечистью...
[ Закрыто] Оперативная память = explorer.exe(2324) - модифицированный Win32/Lurk.AA троянская программа
просканировал Malwarebytes, лог прикладываю.

три угрозы в регистрах удалять?

Registry Keys: 1
PUP.Optional.Ask.A, HKU\S-1-5-21-4149949169-4235215476-2678341434-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{4F524A2D-5350-4500-76A7-7A786E7484D7}, , [5f426ada5535eb4b18e964b95ca7b64a],
Registry Values: 2
PUP.Optional.Ask.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{4F524A2D-5350-4500-76A7-7A786E7484D7}, 0, , [5f426ada5535eb4b18e964b95ca7b64a]
PUP.Optional.Ask.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\{4F524A2D-5350-4500-76A7-7A786E7484D7}, , [efb2f153bdcd86b051b0b26b1fe4d030],
[ Закрыто] Оперативная память = explorer.exe(2324) - модифицированный Win32/Lurk.AA троянская программа
скрипт вроде бы проблему решил, но архива с копиями вирусов в папке не оказалось. Попытка заархивировать папку ZOO привела к:

!   ZOO.rar: Невозможно открыть G:\uvs_v385\ZOO\POOL.DRV._C41596CB8D1F15AA1CE158A907B3D932E97C2DC8
!   Отказано в доступе.

т.к. антивирус сработал:

12.03.2015 8:08:29 Защита в режиме реального времени файл G:\uvs_v385\ZOO\POOL.DRV._C41596CB8D1F15AA1CE158A907B3D932E97C2DC8 модифицированный Generik.CKYTKZN троянская программа очищен удалением - изолирован MICROSOFT-PC\DINO Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\WinRAR\WinRAR.exe.
Изменено: Di No - 12.03.2015 08:17:31
[ Закрыто] Оперативная память = explorer.exe(2324) - модифицированный Win32/Lurk.AA троянская программа
по поводу темы - на будущее учту.

ссылка на результаты:
[URL=https://www.virustotal.com/ru/file/aef845868fd61ef45784c996dc90b3f692255c6ab13339a31acf2d3c2e422a15/analysis/1426103947/]https://www.virustotal.com/ru/file/aef845868fd61ef45784c996dc90b3f692255c6ab13339a31acf2d3c2e422a15/...[/URL]
[ Закрыто] Оперативная память = explorer.exe(2324) - модифицированный Win32/Lurk.AA троянская программа
Здравствуйте!
Вылезает сообщение "Оперативная память = explorer.exe(3336) - модифицированный Win32/Lurk.AA троянская программа - очищен удалением"
При попытке запуска программ выдает: "Отказано в доступе к указанному устройству пути или файлу".  Не смотря на сообщения, что "очищен удалением"[еще иногда "очищен - содержит зараженные файлы"], проблема остается.  Пробовал выполнить скрипт из подобной [URL=http://forum.esetnod32.ru/messages/forum6/topic11572/message82016/#message82016]темы[/URL], но ничего не изменилось.

образ приложен(сделан в безопасном режиме, т.к. в обычном режиме "отказано в доступе к указанному устройству пути или файлу" и ничего запустить нельзя)

+ лог журнала обнаружения угроз
Изменено: Di No - 12.03.2015 07:55:26
1