Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Оперативная память » explorer.exe(428) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
Далее обновить базы антивируса!
Далее выполните наши рекомендации пользователям
Тему закрываю.
[ Закрыто] http://www.susanin-top.ru - Прошу разблокировать сайт., Вирусы не обнаружены.
[ Закрыто] Оперативная память » explorer.exe(428) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
ЛОг неверный! Вы сделали лог загрузочного диска, перед нажатитем кнопки "Запустить под текущим пользователем" нужно указать систему где у Вас стоит Windows "Выбрать каталог Windows" и указать путь к папке.
[ Закрыто] поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна"
Обнаруженные файлы: 2
C:\ProgramData\VKSaver\VKSAVER3.DLL.log (Extension.Mismatch) -> Действие не было предпринято.
C:\Users\Рамиль.Рамиль-ПК\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MmlTedQ53CY.exe (Trojan.FakeMS) -> Действие не было предпринято.
ПК перезагрузить и выполнить повторный лог.
[ Закрыто] поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна"
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
[ Закрыто] Оперативная память » explorer.exe(1716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится.
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа, MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа - выбор действия отложен до завершения сканирования
