Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

поговорить о uVS, Carberp, планете Земля
Цитата
RP55 RP55 пишет:
%SystemDrive%\SYSTEMHOST\24FC2AE3DDB.EXE
новые модификации Spy.Eye сидят в произвольной папке корня диска. SYSTEMHOST становится не актуальным
Правильно заданный вопрос - это уже половина ответа
explorer.exe(1956) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD
Здравствуйте.
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/MBRlock.C троянская программа
ага, это нормально для него
удалить в Мбам только это:
Цитата
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help)
если проблем больше нет - Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
Оперативная память » explorer.exe(1892) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
попробуйте залить его на rghost.ru
Правильно заданный вопрос - это уже половина ответа
Оперативная память » explorer.exe(1892) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
pas7795,
архив битый
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/MBRlock.C троянская программа
Что с проблемой? Сделайте еще лог Malwarebytes
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/MBRlock.C троянская программа
Выполняем скрипт:
Цитата
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixmbr MBR#0 [232,9GB]
restart
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/MBRlock.C троянская программа
Интересно
Цитата
fixmbr MBR#1 [232,9GB]
--------------------------------------------------------
В списке отсутствует указанный MBR
Сделайте новый образ автозапуска в вашей же системе, не с WinPE
Правильно заданный вопрос - это уже половина ответа
[ Закрыто] Win32/MBRlock.C троянская программа
в папке с uVS будет текстовый файл - лог выполнения скрипта - выложить его сюда
Правильно заданный вопрос - это уже половина ответа
поговорить о uVS, Carberp, планете Земля
Что-то прорвало всех с этим Delf.OEW. И как ни странно обычно он встречается в паре с Carberp
Правильно заданный вопрос - это уже половина ответа