Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1393 1394 1395 1396 1397 1398 1399 1400 1401 1402 1403 ... 1784 След.
Оперативная память explorer.exe троян, не могу удалить вирус
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 05.12.2011 06:17:39
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Перейти
[ Закрыто] Carberp.A троянская программа
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 21:04:03
ок,
сделайте образ автозапуска из под Live.CD,
технология создания Live.CD или Live.USB описана здесь
http://forum.esetnod32.ru/forum6/topic2102/
п.1.-7. из инструкции
Изменено: santy - 04.12.2011 21:05:01
Перейти
[ Закрыто] Win32/Expiro.NAB вирус!!!!, поймала вирус
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 20:39:49
ребята, здесь уже было предупреждение,
если вы используете взломанные продукты от ESET то на техническом форуме Вам не будет оказана помощь.
Есть другие форумы.
тема закрыта.
Изменено: santy - 04.12.2011 20:41:03
Перейти
[ Закрыто] Carberp.A троянская программа
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 20:35:46
в МБАМ можно все удалить,
+
добавьте журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Перейти
explorer.exe(1904) - модифицированный Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 17:40:30
сделайте образ автозапуска в uVS из под загрузочного диска Live.CD или Live.USB
http://forum.esetnod32.ru/forum6/topic2102/
Изменено: santy - 04.12.2011 17:40:47
Перейти
explorer.exe(1904) - модифицированный Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 17:35:12
т.е. после очистки
[QUOTE]04.12.2011 16:44:43 Защита в режиме реального времени файл C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован Никита-ПК\Никита Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.[/QUOTE]
сообщение о Carberp продложается.
-----
было ли сообщение о Carberp после последней перезагрузки?
Перейти
explorer.exe(1904) - модифицированный Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 17:17:32
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 14
regt 18
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.
+
добавить лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Перейти
модифицированный Win32/Carberp.A троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 16:44:58
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
-----------
Перейти
[ Закрыто] Операционная Память
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 16:35:51
удалить в МБАМ
[QUOTE]Зараженные файлы:
c:\documents and settings\1\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]
если проблема решена, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
Перейти
модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.12.2011 16:27:58
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Перейти
Пред. 1 ... 1393 1394 1395 1396 1397 1398 1399 1400 1401 1402 1403 ... 1784 След.