Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Оперативная память = taskhost.exe - модифицированный Win32 троянская программа - очистка невозможна
продолжите выполнение рекомендаций со слов
[B]далее[/B]
[ Закрыто] Оперативная память = taskhost.exe - модифицированный Win32 троянская программа - очистка невозможна
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 1A5F609A55835B8CF42BFB3A8849FE2D268AFC5591275E780CCED16111D6­F85933CA8257B74891946A800DAA4ECB08FAF4E2ECAF14DAD6A03847796E­C760AE7E 8 SpyVoltar.0630
zoo %SystemDrive%\USERS\MAKSIMKA\APPDATA\ROAMING\TASKHOST.EXE
zoo %SystemDrive%\USERS\MAKSIMKA\APPDATA\ROAMING\MICROSOFT\WINDO­WS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delall %SystemDrive%\USERS\MAKSIMKA\APPDATA\ROAMING\MICROSOFT\WINDO­WS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delall %SystemDrive%\USERS\MAKSIMKA\APPDATA\ROAMING\TASKHOST.EXE
chklst
delvir
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Закрыто] Оперативная память = explorer.exe(1676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
[B]используем программу tnod?[/B]
[QUOTE]TNod User & Password Finder[/QUOTE]
тема будет закрыта.
обратитесь за помощью в лечении от Carberp-беса на другой форум.
Изменено: santy - 30.06.2012 17:16:15
[ Закрыто] Помогите с TrojanDownloader.Carber.AF
[QUOTE]maxx-86 пишет:
Ну как так получается, что я не выполнял ваши рекомендации? [/QUOTE]
да, вы не выполняете наших рекомендаций. читаем сообщение [B]32[/B]. Если по прежнему будете заниматься отписками - тему закроем.
[ Закрыто] Помогите с TrojanDownloader.Carber.AF
тут у человека явная проблема с выполнением скриптов.
------
я делаю вывод, [B]что[/B]
ни один из скриптов из сообщений 5, 8, 16 не был выполнен.
настройки DNS не были изменены, программы, который удалялись кочуют из одного образа в другой, и так на протяжении нескольких дней.
[B](а мы перекидываем ему один и тот же скрипт из образа в образ.)[/B]
Изменено: santy - 29.06.2012 18:28:30
[ Закрыто] Помогите с TrojanDownloader.Carber.AF
[QUOTE]maxx-86 пишет:
что мне дальше делать друзья?[/QUOTE]
надо внимательно выполнять все наши рекомендации.
[B]выполните скрипт в uvs из сообщения 16,[/B]
(судя по образу от 29_06 вы этот скрипт не выполнили.)
система перегрузится,
сделайте новый образ автозапуска.
Изменено: santy - 29.06.2012 18:14:36
[ Закрыто] Вирус Win32/Spy.Zbot.ZR
+
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
образ автозапуска [B]в безопасном режиме.[/B]
Изменено: santy - 29.06.2012 16:22:23
Помогите с Win32/TrojanDownloader.Carberp.AF
1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. выполните в ESET NOD32 сканирование [B]только оперативной памяти[/B]
лог сканирования добавить на форум
-----------
[ Закрыто] Помогите с TrojanDownloader.Carber.AF
1. очистите кэши браузеров, проверьте доступ к страницам Инет.
----------
пишем результат
Изменено: santy - 29.06.2012 05:35:47
[ Закрыто] Помогите с TrojanDownloader.Carber.AF
+
сделайте образ [B]в безопасном режиме[/B]
+
выполните сканирование в ESET NOD32 [B]только оперативной памяти[/B]
лог сканирования добавить на форум