Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

поговорить о uVS, Carberp, планете Земля
[QUOTE]RP55 RP55 пишет:
%SystemDrive%\SYSTEMHOST\24FC2AE3DDB.EXE[/QUOTE]
новые модификации Spy.Eye сидят в произвольной папке корня диска. SYSTEMHOST становится не актуальным
explorer.exe(1956) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD
Здравствуйте.
[url=http://forum.esetnod32.ru/forum9/topic2687/]Сделайте лог uVS [/url]
[ Закрыто] Win32/MBRlock.C троянская программа
ага, это нормально для него
удалить в Мбам только это:
[QUOTE]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help)[/QUOTE]
если проблем больше нет - [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]
Оперативная память » explorer.exe(1892) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
попробуйте залить его на rghost.ru
Оперативная память » explorer.exe(1892) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
[b]pas7795,[/b]
архив битый
[ Закрыто] Win32/MBRlock.C троянская программа
Что с проблемой? Сделайте еще [url=http://pchelpforum.ru/showpost.php?p=206554&postcount=6]лог Malwarebytes[/url]
[ Закрыто] Win32/MBRlock.C троянская программа
Выполняем скрипт:
[QUOTE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixmbr MBR#0 [232,9GB]
restart[/QUOTE]
[ Закрыто] Win32/MBRlock.C троянская программа
Интересно
[QUOTE]fixmbr MBR#1 [232,9GB]
--------------------------------------------------------
В списке отсутствует указанный MBR[/QUOTE]
Сделайте новый образ автозапуска в вашей же системе, не с WinPE
[ Закрыто] Win32/MBRlock.C троянская программа
в папке с uVS будет текстовый файл - лог выполнения скрипта - выложить его сюда
поговорить о uVS, Carberp, планете Земля
Что-то прорвало всех с этим Delf.OEW. И как ни странно обычно он встречается в паре с Carberp