Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1056 1057 1058 1059 1060 1061 1062 1063 1064 1065 1066 ... 1784 След.
вирус создающий папки по именам файла
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 13:32:43
удалите все найденное в мбам,
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Перейти
вирус создающий папки по именам файла
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 13:20:36
желательно логи все добавлять, тогда , когда мы их запрашиваем,
в данном случае он нужен после выполнения скрипта в увс
Изменено: santy - 10.11.2012 13:21:01
Перейти
[ Закрыто] Оперативная память = explorer.exe(1404) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 13:19:03
недостающую библиотеку можно отсюда скачать и установить
http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98Me/EN-US/vbrun60sp5.exe
Перейти
[ Закрыто] Оперативная память = explorer.exe(1404) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 13:08:07
рекомендации выполните + установите IE8
Перейти
вирус создающий папки по именам файла
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 12:48:15
ссылку на лог мбам добавьте сюда
Перейти
Тормозит другой комп
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 12:47:35
удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Перейти
[ Закрыто] Оперативная память = explorer.exe(1404) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 12:46:25
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %Sys32%\CPLDAPU\TRANSBAR.EXE
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
+
установите IE 8, даже если вы не используете его
http://download.microsoft.com/download/D/6/9/D693B7D9-C8E3-4D15-B3D2-59843A8DE90B/IE8-WindowsXP-x86-RUS.exe
Перейти
Тормозит другой комп
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 10:36:51
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\YANDEX\UPDATER­\PRAETORIAN.EXE
delref HTTP://SEARCH.SPLASHTOP.COM/ASUSEXPRESSGATE/MB/SEARCHAPI.PHP?SE=YANDEX&QS=HTTP%3A%2F%2FYANDEX.RU%2FYANDSEARCH%3FCLID%3D49593
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Перейти
Тормозит другой комп
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 10:25:10
[QUOTE]08.11.2012 2:48:40 Защита в режиме реального времени файл C:\Users\Ev@nk0\AppData\Local\peniugtr.exe вероятно модифицированный Win32/TrojanDownloader.Agent.KJUPQSG троянская программа очищен удалением - изолирован NT AUTHORITY\система Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\rundll32.exe.[/QUOTE]
+
образ из безопасного режима системы
Перейти
Тормозит другой комп
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2012 09:06:03
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
сделайте образ автозапуска в безопасном режиме
Перейти
Пред. 1 ... 1056 1057 1058 1059 1060 1061 1062 1063 1064 1065 1066 ... 1784 След.