Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1428 1429 1430 1431 1432 1433 1434 1435 1436 1437 1438 ... 1784 След.
модифицированный Win32/TrojanDownloader.Carberp.AF, не удаляется
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 16:16:13
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.
Изменено: santy - 22.11.2011 16:17:02
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 13:39:07
рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта
Изменено: santy - 22.11.2011 13:39:20
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 13:22:34
+ лог сканирования Малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
Перейти
Предложение по улучшению форума
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 11:53:31
Для продвижения темы в топик исключительно. Так как у некоторых товарищей здесь дни отсчитываются по другой системе летоисчисления.
[ Как создать образ автозапуска? ]
Перейти
????
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 11:49:52
Владимир, дату правильную установите у себя компьютере,
[ Как создать образ автозапуска? ]
Перейти
Предложение по улучшению форума
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 11:48:52
Вопрос администратору: когда ошибку будут исправлять на форуме? неверный отображается список посетителей форума. Очень неудобно.
Изменено: santy - 22.11.2011 11:50:19
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] TrojanDownloader.Carberp.AF
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 11:07:20
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

fixvbr C: 5
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
[ Как создать образ автозапуска? ]
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 06:51:09
вот еще тема,
http://pchelpforum.ru/f26/t77571/
когда Carberp мутировал в бутовый сектор, хотя МБАМ вроде как его удалил из папки автозапуска

Цитата
c:\documents and settings\local\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Quarantined and deleted successfully.
[ Как создать образ автозапуска? ]
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 06:25:44
кстати, еще одна вчерашняя примета, когда Carberp "переселяется" в бутсектор.
На диске, в корне появляются свежие папки, типа
Цитата
На Диске "С" появилась папка dN7HWwdAVcGfCf5
http://virusinfo.info/showthread.php?t=112766
и здесь
http://virusinfo.info/showthread.php?t=112712
и похоже здесь
http://virusinfo.info/showthread.php?t=112756
Изменено: santy - 22.11.2011 06:32:34
[ Как создать образ автозапуска? ]
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.11.2011 06:18:31
Цитата
zloyDi пишет:
Ха...
http://pchelpforum.ru/f26/t77566/
Будем смотреть что за гад.
Скорее всего это и есть детект в бутсекторе...
прогресс с двух сторон: ЕСЕТ выделил бутовую модификацию, Carberp не блокирует обновления антивира.
Carberp с обидой: потеснился в бутсектор и обновлениям антивируса не мешаю, а все норовят клинером проехаться. :).
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 1428 1429 1430 1431 1432 1433 1434 1435 1436 1437 1438 ... 1784 След.