Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1406 1407 1408 1409 1410 1411 1412 1413 1414 1415 1416 ... 1784 След.
Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:30:53
полный скан в малваребайт не нужен.

нужен образ автозапуска из под WinPE&uVS
Перейти
Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, че с этим делать?((
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:27:11
это удалите в МБАМ
[QUOTE]Зараженные файлы:
c:\Users\1\AppData\Roaming\igfxtray.dat (Malware.Trace) -> No action taken.
[/QUOTE]
более, ничего подозрительного с логах нет.
Перейти
[ Закрыто] Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF, появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:25:56
угу, все правильно удалено,
но в связи с большим потоком заражений, нет возможности читать полностью текст
--------------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.
Перейти
Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:14:17
малваребайт тоже не удаляет бутовую составляющую Carberp, даже ее не детектирует.
Перейти
Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:07:37
тут два варианта:
1. удалить антивир в безопасном режиме с помощью ESET Unistaller,
http://rghost.ru/users/santy/releases/utilitiesLiveCd

затем установить антивир в нормальном режиме.
и проверить результат;

2. сделать образ автозапуска из под Winpe
http://forum.esetnod32.ru/forum6/topic2102/
Перейти
Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, че с этим делать?((
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:55:43
значит все таки не Carberp
[QUOTE]29.11.2011 20:45:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1220) модифицированный Win32/Corkow.A троянская программа очистка невозможна 1-\1 [/QUOTE]
-------
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Перейти
Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:51:38
ясно.
[QUOTE]29.11.2011 18:33:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(492) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-549BAA\Admin
29.11.2011 16:12:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(528) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
28.11.2011 0:17:49 Фильтр HTTP файл хттп://playedhas.in/content/2ddfp.php?f=17 JS/Exploit.Pdfka.PFU троянская программа соединение прервано - изолирован MICROSOF-549BAA\Admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.[/QUOTE]
-------
по результату

непонятно.

в последней перезагрузке был Карберп или нет? или не было перезагрузки?
Изменено: santy - 29.11.2011 20:52:05
Перейти
Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:47:39
судя по темам заражений на разных форумах: либо ДрВеб и Касперский оперативнее обновляют базы по Carberp, либо слабее его детектируют.
Перейти
Помогите, Win32/TrojanDownloader.Carberp.AF троянская программа
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:42:08
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
Перейти
Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, че с этим делать?((
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:40:25
нужен журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Перейти
Пред. 1 ... 1406 1407 1408 1409 1410 1411 1412 1413 1414 1415 1416 ... 1784 След.