Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Оперативная память explorer.exe троян, не могу удалить вирус
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Закрыто] Carberp.A троянская программа
ок,
сделайте образ автозапуска из под Live.CD,
технология создания Live.CD или Live.USB описана здесь
http://forum.esetnod32.ru/forum6/topic2102/
п.1.-7. из инструкции
Изменено: santy - 04.12.2011 21:05:01
[ Закрыто] Win32/Expiro.NAB вирус!!!!, поймала вирус
ребята, здесь уже было предупреждение,
если вы используете взломанные продукты от ESET то на техническом форуме Вам не будет оказана помощь.
Есть другие форумы.
тема закрыта.
Изменено: santy - 04.12.2011 20:41:03
[ Закрыто] Carberp.A троянская программа
в МБАМ можно все удалить,
+
добавьте журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
explorer.exe(1904) - модифицированный Win32/TrojanDownloader.Carberp.AF
сделайте образ автозапуска в uVS из под загрузочного диска Live.CD или Live.USB
http://forum.esetnod32.ru/forum6/topic2102/
Изменено: santy - 04.12.2011 17:40:47
explorer.exe(1904) - модифицированный Win32/TrojanDownloader.Carberp.AF
т.е. после очистки
Цитата
04.12.2011 16:44:43 Защита в режиме реального времени файл C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован Никита-ПК\Никита Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
сообщение о Carberp продложается.
-----
было ли сообщение о Carberp после последней перезагрузки?
explorer.exe(1904) - модифицированный Win32/TrojanDownloader.Carberp.AF
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 14
regt 18
restart



перезагрузка, пишем о старых и новых проблемах.
+
добавить лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
модифицированный Win32/Carberp.A троянская программа очистка невозможна
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart



перезагрузка, пишем о старых и новых проблемах.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
-----------
[ Закрыто] Операционная Память
удалить в МБАМ
Цитата
Зараженные файлы:
c:\documents and settings\1\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
если проблема решена, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/