Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1406 1407 1408 1409 1410 1411 1412 1413 1414 1415 1416 ... 1784 След.
Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:30:53
полный скан в малваребайт не нужен.

нужен образ автозапуска из под WinPE&uVS
[ Как создать образ автозапуска? ]
Перейти
Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, че с этим делать?((
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:27:11
это удалите в МБАМ
Цитата
Зараженные файлы:
c:\Users\1\AppData\Roaming\igfxtray.dat (Malware.Trace) -> No action taken.
более, ничего подозрительного с логах нет.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF, появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:25:56
угу, все правильно удалено,
но в связи с большим потоком заражений, нет возможности читать полностью текст
--------------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.
[ Как создать образ автозапуска? ]
Перейти
Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:14:17
малваребайт тоже не удаляет бутовую составляющую Carberp, даже ее не детектирует.
[ Как создать образ автозапуска? ]
Перейти
Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 21:07:37
тут два варианта:
1. удалить антивир в безопасном режиме с помощью ESET Unistaller,
http://rghost.ru/users/santy/releases/utilitiesLiveCd

затем установить антивир в нормальном режиме.
и проверить результат;

2. сделать образ автозапуска из под Winpe
http://forum.esetnod32.ru/forum6/topic2102/
[ Как создать образ автозапуска? ]
Перейти
Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, че с этим делать?((
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:55:43
значит все таки не Carberp
Цитата
29.11.2011 20:45:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1220) модифицированный Win32/Corkow.A троянская программа очистка невозможна 1-\1
-------
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
Перейти
Win32/TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:51:38
ясно.
Цитата
29.11.2011 18:33:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(492) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-549BAA\Admin
29.11.2011 16:12:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(528) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
28.11.2011 0:17:49 Фильтр HTTP файл хттп://playedhas.in/content/2ddfp.php?f=17 JS/Exploit.Pdfka.PFU троянская программа соединение прервано - изолирован MICROSOF-549BAA\Admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
-------
по результату

непонятно.

в последней перезагрузке был Карберп или нет? или не было перезагрузки?
Изменено: santy - 29.11.2011 20:52:05
[ Как создать образ автозапуска? ]
Перейти
Нашествие Carberp напоминает прошлогоднюю атаку Spy.Shiz
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:47:39
судя по темам заражений на разных форумах: либо ДрВеб и Касперский оперативнее обновляют базы по Carberp, либо слабее его детектируют.
[ Как создать образ автозапуска? ]
Перейти
Помогите, Win32/TrojanDownloader.Carberp.AF троянская программа
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:42:08
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
[ Как создать образ автозапуска? ]
Перейти
Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, че с этим делать?((
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.11.2011 20:40:25
нужен журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 1406 1407 1408 1409 1410 1411 1412 1413 1414 1415 1416 ... 1784 След.