Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

Очень сильно тормозит ноут, проверьте лог
дак хватает работы смотреть логи и от просто пользователей, если ж еще и админы будут у нас лечиться, тогда караул быстро устанет. :)
[ Закрыто] Win32/Qhost (иногда .PES) троянская программа C:\Windows\System32\drivers\etc\hosts
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
explorer.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа
сделайте образ автозапуска в безопасном режиме
(и сюда же положить)
+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AD, Оперативная память » explorer.exe(3012)
да, с uVS надо работать под админскими правами.
Цитата
HKEY_USERS\S-1-5-21-1993962763-854245398-842925246-500\Software\Microsoft\Windows\ShellNoRoam\MUICache
(!) Не удалось открыть ключ для его модификации [Отказано в доступе. ]
E:\DOCUMENTS AND SETTINGS\ЭНЕРГЕТИК ПОЛ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ULLVXSGJUHQ.EXE будет удален после перезагрузки
Изменено/удалено объектов автозапуска 0 из 0 | Удалено файлов: 0 из 2
по логу мбам вижу что уже очищено,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
все спасибо, вот в эту книгу :)
http://forum.esetnod32.ru/forum12/topic34/
тему закрываю.
[ Закрыто] Реально это вылечить?
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю,
все спасибо - сюда записывать :).
http://forum.esetnod32.ru/forum12/topic34/
[ Закрыто] Win32/Qhost (иногда .PES) троянская программа C:\Windows\System32\drivers\etc\hosts
хорошо, продолжите выполнять наши рекомендации со слова
далее
[ Закрыто] Реально это вылечить?
похоже Есет сам с ним разобрался, при создании образа в UVS
Цитата
28.03.2012 9:07:49 Защита в режиме реального времени файл C:\Users\Spy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\3bxHJMVBgzo.exe Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован Spy-ПК\Spy Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.
Очень сильно тормозит ноут, проверьте лог
дак, сам и посмотри, ты же вроде опытный спец :)
[ Закрыто] Spy.SpyEye.CA
лог чистый,
если проблемы решены
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
explorer.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа
образ перепишите на http://rghost.ru или прикрепите файл здесь на форуме