Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Оперативная память = explorer.exe(1916) - модифицированный Win32/TrojanDownloader.Carberp.AM
Все таки придется делать лог UVS из под загрузочного диска, явно что то прячет загрузчик.

Загрузите образ по ссылкам
http://chklst.ru/forum/discussion/61/winpeuvs

Запишите образ на диск, выставьте загрузку с диска. Выполните лог программы UVS
http://chklst.ru/forum/discussion/10/kak-sozdat-obraz-avtozapuska-v-uvs-polnaya-versiya#Item_1

Обратите внимание на текст выделенный синим.

Спасибо.

Образ сюда для анализа.
[ Закрыто] Win32/Spy.Zbot.ZR в оперативной памяти, Win32/Spy.Zbot.ZR в оперативной памяти
В атаче не лог программы ЮВС, точнее лог, но не образ автозапуска.
[ Закрыто] Заблокированы сайты, 6 дней назад создал сайт
Сайт более не блокируется. Тема закрыта.
[ Закрыто] Сайт заблокировали
Сайт более не блокируется. Тема закрыта.
[ Закрыто] Почему заблокировали интернет магазин?
Блокировки сайта нет. Тема закрыта.
[ Закрыто] по поводу обращения №805372, обращение в техподдержку
Напоследок, выполните на всех ПК в сети
http://forum.esetnod32.ru/forum9/topic3998/

Если вопросов более нет, тему закрываем.

[ Закрыто] Dorkbot.B - очистка невозможна, Оперативная память = winlogon.exe(988) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Удалить все записи в программе. ПК перезагрузить. Выполнить скан программой еще раз.

Если все будет чисто,
[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] Dorkbot.B - очистка невозможна, Оперативная память = winlogon.exe(988) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа
Обнаружена угроза в памяти, Winlogon.exe Win32\Spy.SpyEye.CA
[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.77.17 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN1\LOCAL SETTINGS\TEMP\153975CC97.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN1\LOCAL SETTINGS\TEMP\15540677C9.SYS
zoo %SystemDrive%\SYSTEMHOST\24FC2AE357B.EXE
bl 0127BD3AE4BA93C1DD09468C59E24495 323584
delall %SystemDrive%\SYSTEMHOST\24FC2AE357B.EXE
setdns Подключение по локальной сети\4\{82FA0F9E-27AC-4FCD-A610-7BBF9F7FAD77}\
regt 3
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа
Изменено: zloyDi - 01.06.2013 16:15:56
Пропал значёк в трее, Пропал значёк в трее
1. Без логов тут не обойтись, потому что мы не знаем какой софт у Вас установлен, поскольку многие программы могут влиять на работу других программ.
2. Без лога не понятно определить какая система и какой антивирус у Вас установлен.
3. По причинам Выше, телепаты в отпуске, по этому нужно:
Это http://forum.esetnod32.ru/forum9/topic2687/
и это
http://forum.esetnod32.ru/forum9/topic54/