Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Win32/TrojanDownloader.Carberp.AF
в МБАМ чисто.
что с Карберп? ушел? остался?
-----
сделайте скан в ESET NOD32 только оперативной памяти.

+ журнал обнаружения угроз
Изменено: santy - 29.11.2011 20:33:24
Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, че с этим делать?((
новая проблема - новый образ автозапуска.
Win32/TrojanDownloader.Carberp.AF
удалите все в МБАМ,
перезагрузка,
новый лог МБАМ,
пишем результат также (ушел Карберп или и не подумал уйти)
[ Закрыто] Win32/TrojanDownloader.Carberp.AF
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA00E09D4AE82A4716505258AD737007F5B867A3C96B791E5A3C576B74A02AEDCD8E57D0B54AC869FDC5E832017FB18623969912097D0F4C6298B 8 Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 98486537BF8FBAB52DE74E0EDB923901 167424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart


перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Win32/TrojanDownloader.Carberp.AF
+ нужен журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Win32/TrojanDownloader.Carberp.AF
если да,
1. сделать сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
2. если не запустится МБАМ (при указанных условиях)
сделайте образ автозапуска из под WinPE
http://forum.esetnod32.ru/forum6/topic2102/
Win32/TrojanDownloader.Carberp.AF
Цитата
После запуска операционной системы, и попытке включить антивирус, или любую другую программу систему перестает работать.
uVS нормально запустился при таких условиях?
Изменено: santy - 29.11.2011 20:00:19
[ Закрыто] Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF, появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
разве в инструкции по ссылке написано что-то удалять?,
только выполнить скан, и предоставить лог сканирования.
[ Закрыто] Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF, появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
после осмотра результатов (если результат положительный), выполните сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
[ Закрыто] Ошибка создания временного файла
далее,
выполнить сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/