Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, Вирус в оперативной памяти
у кого-то уже 2апреля, а у нас все еще только 1апр.
Цитата
02.04.2012 5:01:08 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(900) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна Сергей-ПК\Сергей
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] Обновление базы данных сигнатур вирусов завершено с ошибкой, помогите
Цитата
furat пишет:
пробовал, он очищен, все равно не обновляется...
лицензия (логин и пароль) рабочие? обновляетесь откуда - с оф. серверов Есета, или с неофициальных зеркал в сети?
Странность в поведении браузера (Firefox)
удалите все найденное в мбам,
далее,
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Оперативная память explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 1-ПК\1
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\BNGOWDDBRIY.EXE
addsgn 731D39C7556A19F9E75742A1C55061452575C9F6F1BA1FF988E0B9FC50E90D0C2385427A1929DD4905A1849FB9C4CA027D18EDF6219AB0F91A77A42043072273 8 tr.carberp

bl AAE10BA991F959ED886766F15F6451BF 174080
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\BNGOWDDBRIY.EXE
adddir %SystemDrive%\USERS\1\APPDATA\ROAMING
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\D8997A.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
обнаружен Win32/Spy.SpyEye.CA в taskeng.exe(3684)
судя по логу - уже очищен
Цитата
30.03.2012 7:52:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » taskeng.exe(3684) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна GORA\dna
30.03.2012 7:52:06 Модуль сканирования файлов, исполняемых при запуске системы файл C:\g4fweq23.Bi\40842F388F9.exe вероятно модифицированный  Win32/Injector.PNL  троянская программа очищен удалением - изолирован GORA\dna
образ сейчас посмотрю.
------
в мбам удалите все найденное,
далее,
сделайте сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум
-----
если будет все чисто, тогда
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Изменено: santy - 30.03.2012 10:19:33
[ Закрыто] Оперативная память » explorer.exe(1888) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
удалите в мбам, все найденное кроме
Цитата
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено.
ага, уже все удалили :),
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
[ Закрыто] Оперативная память » explorer.exe(1460) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю,
все спасибо оставляйте здесь :)
http://forum.esetnod32.ru/forum12/topic34/
[ Закрыто] Оперативная память » explorer.exe(1888) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OVC5DHDJ9Y0.EXE
addsgn A7679B19B92624729C5DEBD9648704AA4D8A4ED94690239029DDC5BCD312612659FF61493E551E8D2FD3EE8B2CABA15B66DFE8F191D2E6460B1D47459E6E228D 8 tr.carberp
bl 60BFF0ED5FA49695B30B9178B96A8E26 180736
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OVC5DHDJ9Y0.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЕЛЕНА ПРИХОДЬКО\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
delref HTTP://RU.ASK.COM/?L=DIS&O=102866&GCT=HP
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SMOTRI.COM
deltmp
delnfr
regt 14
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Закрыто] Оперативная память » explorer.exe(1460) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679B19B90AF58682D4AE38297841BFE96DFCF6E30477781CE26B546FCA714CA0D3CB01B5A5F7074135EC9F1875B3904EB5FE9A72C6B02CAEB3B02EB2B64A73 8 Win32.Carberp.fug [Kaspersky]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\E0P9REEIQPY.EXE
bl 19CC4AD13C44953006720A5920E8D048 176640
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\E0P9REEIQPY.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
обнаружен Win32/Spy.SpyEye.CA в taskeng.exe(3684)
1. сделайте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме