santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] TrojanDownloader.Carberp.AW помогите обезвредить, NOD32 обнаружил TrojanDownloader.Carberp.AW и не может его обезвредить

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.07.2013 06:17:20

+
добавьте лог tdsskiller

Цитата
Скачайте, распакуйте и запустите TDSSKiller: http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его. Файл C:\TDSSKiller.*_log.txt приложите в теме. (где * - версия программы, дата и время запуска.

Цитата

Скачайте, распакуйте и запустите TDSSKiller:

http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

Не запускается EsetSS после установки.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.07.2013 10:41:11

если есть лицензия на программу, напишите в техподдержку: [email protected]
+
дайте ссылку на тему форума.

Изменено: santy - 26.07.2013 10:41:38

[ Как создать образ автозапуска? ]

Перейти

Не запускается EsetSS после установки.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.07.2013 05:38:08

да, верно.
эти записи удалите из реестра

Цитата
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe]

[ Как создать образ автозапуска? ]

Перейти

Ошибка при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.07.2013 18:08:51

пробуйте установить 4.2.76 версию, или 5.2.15 или 6.0.316

[ Как создать образ автозапуска? ]

Перейти

Не запускается EsetSS после установки.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.07.2013 17:44:18

скопируйте в reg файл эту ветку из реестра.

Цитата
HKLM\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

и добавьте файл на форум

[ Как создать образ автозапуска? ]

Перейти

Не запускается EsetSS после установки.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.07.2013 16:10:07

абсолютная защита, это когда ваши приложения имеют выход в сеть, а к вашим - нет доступа.

[ Как создать образ автозапуска? ]

Перейти

Не запускается EsetSS после установки.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.07.2013 15:38:42

сейчас чисто.
пробуйте установить актуальную 6 версию. Если будет ставить ESS, не ставьте абсолютную защиту.

[ Как создать образ автозапуска? ]

Перейти

Не запускается EsetSS после установки.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.07.2013 06:11:32

эту ветку найдите в реестре

Цитата
"Key" = "HKCU\SOFTWARE\ESET" ( 1: Точно ) ;

и удалите вручную.

и эту

Цитата
HKLM\SOFTWARE\ESET

после удаления сделайте новый лог ESET sysinspector

Изменено: santy - 25.07.2013 06:13:09

[ Как создать образ автозапуска? ]

Перейти

Помогите пожалуйста, не работают браузеры, всё виснет

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.07.2013 06:09:37

судя по новому образу все чисто, за исключением того что java 6 у вас не обновлена до актуальной версии.

[ Как создать образ автозапуска? ]

Перейти

Помогите пожалуйста, не работают браузеры, всё виснет

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.07.2013 20:47:59

+
добавьте новый образ автозапуска
+
добавьте лог выполнения скрипта в uVS (файл дата_времяlog.txt)

[ Как создать образ автозапуска? ]

Перейти