Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Оперативная память » explorer.exe(532) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, Оперативная память » explorer.exe(532) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
1. добавить журнал обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. создать образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] Оперативная память » explorer.exe(1828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
или через выполнение скрипта в uVS
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] Оперативная память » explorer.exe(1828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
удалите все найденное в МБАМ,
перезагрузка,
повторите лог МБАМ
модифицированный Win32/Corkow.A
пробуем выполнить поиск руткита по файлу сверки
http://forum.esetnod32.ru/forum9/topic2729/

нужен будет загрузочный диск WinPe&uVS
скачать можно отсюда через торрент.
http://rutracker.org/forum/viewtopic.php?t=3650177

как записать загрузочный образ на CD или uVS посмотрите здесь
http://forum.esetnod32.ru/forum6/topic2102/
модифицированный Win32/Corkow.A
новый образ автозапуска в uVS
модифицированный Win32/Corkow.A
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

delref HTTP://WWW.SMARTWEBSEARCH.NET/INDEX.PHP?FROM=3
delall %SystemDrive%\PROGRAM FILES\HAMSTER SOFT\HAMSTER LITE ARCHIVER\HAMSTERARC.EXE
delall %SystemDrive%\USERS\ALEX\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delall %Sys32%\ACER.EXE
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
модифицированный Win32/Corkow.A
лог чистый,
сделайте лог rsit
http://forum.esetnod32.ru/messages/forum9/topic2798/message23934/#message23934
по ходу придется скачать hj и установить его
модифицированный Win32/Corkow.A
[B]samaramen,[/B]
проверьте еще систему анти_руткитными утилитами
архив скачать по ссылке
http://rghost.ru/30760461
в tdsskiller ничего не удаляйте, если будет детект.
лог tdsskiller добавить на форум.
[ Закрыто] Обнаружена угроза в памяти
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Закрыто] Обнаружена угроза в памяти
сделайте новый образ автозапуска в uVS