Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Оперативная память модифицированный Win32/TrojanDownloader.Carberp.AD очистка невозможно

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 14:48:35

перезалейте лог на rghost.ru, а то скачиваться не хочет

Правильно заданный вопрос - это уже половина ответа

Перейти

Та же проблема

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 14:42:26

JasonStatham,
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://SEARCH.QIP.RU delref HTTP://STARTSEAR.CH/?AFF=1 delref HTTP://WWW.MAIL.RU/CNT/7823 deltmp delnfr regt 14 restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.

Правильно заданный вопрос - это уже половина ответа

Перейти

SVCHOST.EXE: Обнаружена угорза памяти! Очистка невозможна..., Хелп!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 14:21:18

Здравствуйте!

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] 06.04.2012 12:58:30 Нуждаюсь в решении проблемы explorer.exe(1564) a variant of Win32/TrojanDownloader.Carberp.AF trojan

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 14:07:56

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr fixvbr C: 6 restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.

После перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] 06.04.2012 12:58:30 Нуждаюсь в решении проблемы explorer.exe(1564) a variant of Win32/TrojanDownloader.Carberp.AF trojan

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 13:50:36

Здравствуйте!

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Пятое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 11:57:19

nWc,
в бизнес версиях работает. пока только RC

Правильно заданный вопрос - это уже половина ответа

Перейти

Оперативная память = explorer.exe(1704) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, помогите люди добрые

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 11:23:45

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.3238369479359847.EXE bl 9D0AB3D66F65D86638F0484085BE8B72 295424 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.3238369479359847.EXE bl 059FFB75D74173521F4E3BEC425D8E7F 1534976 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE deltmp delnfr regt 12 czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.3238369479359847.EXE
bl 9D0AB3D66F65D86638F0484085BE8B72 295424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.3238369479359847.EXE
bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 12
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected]. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD, NOD не может справиться с вирусом

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 10:57:46

ну вроде никто ничего не говорил удалять из Мбам. ну да ладно.
вирус удален полностью
Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

Оперативная память » explorer.exe(1724) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.04.2012 10:54:08

про доп.проверку Мбам не забываем

Правильно заданный вопрос - это уже половина ответа

Перейти

win32/expiro

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 05.04.2012 12:57:22

это файловый вирус
желательно сначала пролечиться с помощью LiveCD и потом сделать нужные логи для профилактики
http://esetnod32.ru/.download/livecd/

Правильно заданный вопрос - это уже половина ответа

Перейти