Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Оперативная память » explorer.exe(1376)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 16:00:23

Выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Тема закрыта.

Перейти

[ Закрыто] Модификация TrojanDownloader.Carberp.AF. Очистка невозможна.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 15:59:48

В программе МБАМ

Удалить все кроме

Код
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Код

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

ПК презагрузить и выполнить скан еще раз.

Сообщить о результате.

Перейти

[ Закрыто] снова троян в оперативе вылез

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 15:21:27

Выполнить ОБЯЗАТЕЛЬНО!!!! иначе опять...

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Перейти

[ Закрыто] tr.Carberp

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 15:03:27

Цитата
ren пишет: помогите плиз я отправил все что нужно было..

http://forum.esetnod32.ru/messages/forum6/topic2891/message24614/#message24614

Перейти

[ Закрыто] explorer.exe модифицированный Win32/TrojanDownloader.Carber.AF троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 15:02:27

Выполниить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Тема закрыта.

Перейти

[ Закрыто] снова троян в оперативе вылез

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 15:02:01

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Перейти

[ Закрыто] Подозрения на вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 15:00:22

Выполнить
если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Перейти

Невозможно установить ESS 5

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 14:29:44

Цитата
gamstt пишет: Спасибо конечно, а как им пользоваться? А то запустил, а ничего не появляется даже ((

появляется но через некоторое время дождитесь появления клинера.

Цитата
murtuz90 пишет: У меня чуток другая проблема. В середине установки пишет что установка прервана...

Логи сюда www.rghost.ru

Перейти

[ Закрыто] Оперативная память » explorer.exe(1376)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 14:26:37

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИН\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИН\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE regt 1 regt 2 regt 3 regt 9 regt 18 deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИН\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИН\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
regt 1
regt 2
regt 3
regt 9
regt 18
deltmp
delnfr
restart

Перейти

[ Закрыто] explorer.exe модифицированный Win32/TrojanDownloader.Carber.AF троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 14:24:45

Код
;uVS v3.72 script [http://dsrt.dyndns.org] fixvbr C: 5 regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

И жмем выполнить.

ПК перезагрузится.

Перейти