Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] оперативная память explorer exe (400)

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 16:58:15

Оставить только вот это

Код
HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Остальное удалить.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Изменено: zloyDi - 26.03.2012 16:58:25

Перейти

[ Закрыто] оперативная память explorer exe (400)

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 16:48:44

Лог MBAM чист?

Перейти

[ Закрыто] оперативная память explorer exe (400)

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 16:30:55

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemRoot%\APPPATCH\VGBBHEG.EXE bl 28E2C198A65ECF7F496B2907A0492ECF 260096 delall %SystemRoot%\APPPATCH\VGBBHEG.EXE exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL regt 1 regt 2 regt 3 regt 7 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\VGBBHEG.EXE
bl 28E2C198A65ECF7F496B2907A0492ECF 260096
delall %SystemRoot%\APPPATCH\VGBBHEG.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

конфликт с NOD - следствие блокировка доступа в интернет., конфликт с NOD - следствие блокировка доступа в интернет.

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 16:28:15

В логе особо плохого ничего не видно. Если проблема после перезагрузки решается, то в будущем рекомендую обратится в сапорт, создать лог программы wireshark, сисиспектор и отправить запрос.

Перейти

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 16:20:11

Цитата
nWc пишет: Обычный антивирус, аська работает,Пинги идут нормально до разных адресов а интернет в браузерах нет.

Программа VKSaver стоит? Пк пробовали перезагружать?

В браузере прокси сервер прописан?
Почему решили что проблема в ноде?

Изменено: zloyDi - 26.03.2012 16:24:04

Перейти

[ Закрыто] оперативная память explorer exe (400)

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 16:19:20

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Разблокируйте сайт пожалуйста.

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 16:18:11

http://forum.esetnod32.ru/forum33/topic3584/

Перейти

[ Закрыто] Всем привет!

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 16:16:55

Сайт разблокирован, тема закрыта!

Перейти

[ Закрыто] Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 15:51:37

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Тему закрываю.

Перейти

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 26.03.2012 15:42:29

Зайти в настройки антивируса - обновление - очистить кеш обновления.
Обновить антивирус.

Перейти