Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1444 1445 1446 1447 1448 1449 1450 1451 1452 1453 1454 ... 1784 След.
[ Закрыто] explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.11.2011 14:06:24
удалите все найденное в МБАМ
перезагрузка,
новый лог МБАМ
-------
сорри, не дочитал до конца,
раз чисто, тогда выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
Изменено: santy - 13.11.2011 14:07:52
Перейти
[ Закрыто] explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.11.2011 13:03:09
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
--------------
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Перейти
[ Закрыто] explorer.exe(136) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.11.2011 07:50:40
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

addsgn A7679B1BB92E4E720B5F23219A37ED36E503B15A00B7E7F100EF3B43AF85­FA9CAE4BC9BCB7184562F209D93F109DC4D6832017F900223979F180656F­1806227C 8 variant of Win32/Kryptik.VHP [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВСЕВОЛОД\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 97A3FF2C1CA50BB34262EE8C8FFE3D25 166400
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВСЕВОЛОД\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
--------
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Перейти
[ Закрыто] Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.11.2011 19:43:57
удалите все что найдено в МБАМ,
перезагрузка,
новый лог МБАМ.
--------
по журналу обнаруженных угроз.
он безопасен, его не надо очищать, наоборот - он полезен, чтобы знать, каким угрозам подвергалась система. Это поможет  лучше решить проблемы.
Перейти
[ Закрыто] Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.11.2011 19:02:06
м да, журнал обнаруженных угроз тоже добавьте, любопытно  увидеть в логах Carberp
Перейти
[ Закрыто] Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.11.2011 19:01:02
ясно,
теперь можно и МБАМ лог сделать для контроля.
Перейти
[ Закрыто] Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.11.2011 17:53:05
да, вижу, смотрите сообщение 6
Перейти
[ Закрыто] Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.11.2011 17:39:05
файл с логами перезалейте на http://rghost.ru
------
ок, вижу логи.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

delall O:\AUTORUN.INF
delall F:\AUTORUN.INF
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MSADCO40.TLR
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HARPER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DESKTOP.RAR
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

сделайте лог журнала обнаруженных угроз.
http://forum.esetnod32.ru/forum9/topic1408/
Изменено: santy - 12.11.2011 17:50:48
Перейти
[ Закрыто] Вирус в памяти
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.11.2011 11:55:11
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
Перейти
[ Закрыто] Оперативная память » explorer.exe(2364) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.11.2011 11:30:53
чисто,
выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
Перейти
Пред. 1 ... 1444 1445 1446 1447 1448 1449 1450 1451 1452 1453 1454 ... 1784 След.