Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

Оперативная память » explorer.exe(532) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, Оперативная память » explorer.exe(532) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
1. добавить журнал обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. создать образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] Оперативная память » explorer.exe(1828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
или через выполнение скрипта в uVS
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] Оперативная память » explorer.exe(1828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
удалите все найденное в МБАМ,
перезагрузка,
повторите лог МБАМ
модифицированный Win32/Corkow.A
пробуем выполнить поиск руткита по файлу сверки
http://forum.esetnod32.ru/forum9/topic2729/

нужен будет загрузочный диск WinPe&uVS
скачать можно отсюда через торрент.
http://rutracker.org/forum/viewtopic.php?t=3650177

как записать загрузочный образ на CD или uVS посмотрите здесь
http://forum.esetnod32.ru/forum6/topic2102/
модифицированный Win32/Corkow.A
новый образ автозапуска в uVS
модифицированный Win32/Corkow.A
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

delref HTTP://WWW.SMARTWEBSEARCH.NET/INDEX.PHP?FROM=3
delall %SystemDrive%\PROGRAM FILES\HAMSTER SOFT\HAMSTER LITE ARCHIVER\HAMSTERARC.EXE
delall %SystemDrive%\USERS\ALEX\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delall %Sys32%\ACER.EXE
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
модифицированный Win32/Corkow.A
лог чистый,
сделайте лог rsit
http://forum.esetnod32.ru/messages/forum9/topic2798/message23934/#message23934
по ходу придется скачать hj и установить его
модифицированный Win32/Corkow.A
[B]samaramen,[/B]
проверьте еще систему анти_руткитными утилитами
архив скачать по ссылке
http://rghost.ru/30760461
в tdsskiller ничего не удаляйте, если будет детект.
лог tdsskiller добавить на форум.
[ Закрыто] Обнаружена угроза в памяти
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Закрыто] Обнаружена угроза в памяти
сделайте новый образ автозапуска в uVS