Цитата |
---|
02.04.2012 5:01:08 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Сергей-ПК\Сергей |
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
02.04.2012 5:01:08 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Сергей-ПК\Сергей |
Цитата |
---|
furat пишет: пробовал, он очищен, все равно не обновляется... |
Код |
---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\BNGOWDDBRIY.EXE addsgn 731D39C7556A19F9E75742A1C55061452575C9F6F1BA1FF988E0B9FC50E90D0C2385427A1929DD4905A1849FB9C4CA027D18EDF6219AB0F91A77A42043072273 8 tr.carberp bl AAE10BA991F959ED886766F15F6451BF 174080 delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\BNGOWDDBRIY.EXE adddir %SystemDrive%\USERS\1\APPDATA\ROAMING delall %SystemDrive%\USERS\1\APPDATA\ROAMING\D8997A.EXE deltmp delnfr restart |
Цитата |
---|
30.03.2012 7:52:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » taskeng.exe(3684) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна GORA\dna 30.03.2012 7:52:06 Модуль сканирования файлов, исполняемых при запуске системы файл C:\g4fweq23.Bi\40842F388F9.exe вероятно модифицированный Win32/Injector.PNL троянская программа очищен удалением - изолирован GORA\dna |
Цитата |
---|
Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено. |
Код |
---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OVC5DHDJ9Y0.EXE addsgn A7679B19B92624729C5DEBD9648704AA4D8A4ED94690239029DDC5BCD312612659FF61493E551E8D2FD3EE8B2CABA15B66DFE8F191D2E6460B1D47459E6E228D 8 tr.carberp bl 60BFF0ED5FA49695B30B9178B96A8E26 180736 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OVC5DHDJ9Y0.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE delref HTTP://RU.ASK.COM/?L=DIS&O=102866&GCT=HP delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://SMOTRI.COM deltmp delnfr regt 14 restart |
Код |
---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn A7679B19B90AF58682D4AE38297841BFE96DFCF6E30477781CE26B546FCA714CA0D3CB01B5A5F7074135EC9F1875B3904EB5FE9A72C6B02CAEB3B02EB2B64A73 8 Win32.Carberp.fug [Kaspersky] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\E0P9REEIQPY.EXE bl 19CC4AD13C44953006720A5920E8D048 176640 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\E0P9REEIQPY.EXE chklst delvir deltmp delnfr restart |