Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1457 1458 1459 1460 1461 1462 1463 1464 1465 1466 1467 ... 1784 След.
[ Закрыто] Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 17:08:04
проверьте эти варианты восстановления системы.

1. откат к последней удачной конфигурации;

2. если не установлена консоль восстановления,
установите консоль восстновления,
зайти в режиме администратора и запустить программу:
[QUOTE]C:\WINDOWS\system32\REstore\rstrui.exe[/QUOTE]

3. загрузиться с ERD 2005 и запустить процедуру восстановления из точек восстановления.
http://dl.dropbox.com/u/23461204/Erd2005%26uVS.rar
Перейти
[ Закрыто] Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 16:25:39
о паролях. имеет смысл сменит пароли  к вебмани, яндекс_деньги, если есть такое.
Carberp - да, охотник за банковскими паролями.
Перейти
[ Закрыто] Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 16:23:37
если не грузится система ни так (в нормальном), ни сяк (в безопасном),
пробуйте откатить систему по точкам восстановления.
Перейти
[ Закрыто] Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 15:12:13
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
Перейти
[ Закрыто] Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 15:11:27
удалите все, кроме
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]
notepad.exe так же можно оставить, скорее всего ложное срабатывание.
Перейти
[ Закрыто] Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 14:48:58
хорошо, тему закрываю.
Перейти
[ Закрыто] Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 13:53:51
это выполняли?
[QUOTE]после перезагрузки,
- пробуем обновить антивирус, выполнить полное сканирование;
([B]если обновление не выполнено, возможно поможет очистка кэша в настройках антивируса+
запуска вручную обновления баз[/B])
[/QUOTE]
Перейти
[ Закрыто] Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 13:17:13
удалите все найденное в МБАМ,
перегрузите систему,
и повторите лог МБАМ
Перейти
[ Закрыто] не могу обнаружить где сидит вирус.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 12:31:04
нет не страшно.
------
выполните наши рекомендации по безопасной работе в сети,
применительно к вашей системе
http://forum.esetnod32.ru/forum9/topic751/
Перейти
[ Закрыто] Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 12:29:33
[QUOTE]Balu пишет:
2. логи малваребайт. - что это?[/QUOTE]
читаем внимательно сообщение 5.
[QUOTE]сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/[/QUOTE]
Перейти
Пред. 1 ... 1457 1458 1459 1460 1461 1462 1463 1464 1465 1466 1467 ... 1784 След.