Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Очень сильно тормозит ноут, проверьте лог
дак хватает работы смотреть логи и от просто пользователей, если ж еще и админы будут у нас лечиться, тогда караул быстро устанет. :)
[ Закрыто] Win32/Qhost (иногда .PES) троянская программа C:\Windows\System32\drivers\etc\hosts
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
explorer.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа
сделайте образ автозапуска в безопасном режиме
(и сюда же положить)
+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AD, Оперативная память » explorer.exe(3012)
да, с uVS надо работать под админскими правами.
[QUOTE]HKEY_USERS\S-1-5-21-1993962763-854245398-842925246-500\Software\Microsoft\Windows\ShellNoRoam\MUICache
(!) Не удалось открыть ключ для его модификации [Отказано в доступе. ]
E:\DOCUMENTS AND SETTINGS\ЭНЕРГЕТИК ПОЛ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ULLVXSGJUHQ.EXE будет удален после перезагрузки
Изменено/удалено объектов автозапуска 0 из 0 | Удалено файлов: 0 из 2
[/QUOTE]
по логу мбам вижу что уже очищено,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
все спасибо, вот в эту книгу :)
http://forum.esetnod32.ru/forum12/topic34/
тему закрываю.
[ Закрыто] Реально это вылечить?
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю,
все спасибо - сюда записывать :).
http://forum.esetnod32.ru/forum12/topic34/
[ Закрыто] Win32/Qhost (иногда .PES) троянская программа C:\Windows\System32\drivers\etc\hosts
хорошо, продолжите выполнять наши рекомендации со слова
[B]далее[/B]
[ Закрыто] Реально это вылечить?
похоже Есет сам с ним разобрался, при создании образа в UVS
[QUOTE]28.03.2012 9:07:49 Защита в режиме реального времени файл C:\Users\Spy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\3bxHJMVBgzo.exe Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован Spy-ПК\Spy Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.[/QUOTE]
выполните сканирование в ESET NOD32 [B]только оперативной памяти[/B]
лог сканирования добавить на форум.
Очень сильно тормозит ноут, проверьте лог
дак, сам и посмотри, ты же вроде опытный спец :)
[ Закрыто] Spy.SpyEye.CA
лог чистый,
если проблемы решены
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
explorer.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа
образ перепишите на http://rghost.ru или прикрепите файл здесь на форуме