Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32

Пользователи Арвид

[ Закрыто] Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 22:45:59

Те, кто обновляют Java, обычно не цепляют больше его. Проблемы в дыре ява машины

Перейти

[ Закрыто] Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 22:42:18

Ну уже чисто все. Удалить это:
[QUOTE]Обнаруженные файлы: 1
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/QUOTE]
[URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL] если еще не выполняли

Перейти

Webalta в качестве домашней страницы

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 22:30:57

надо посмотреть лог uVS для начала

Перейти

[ Закрыто] Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 22:27:31

После выполнения скрипта и перезагрузки антивирус еще ругается?
Сделайте [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url]

Изменено: Арвид - 02.02.2012 22:27:38

Перейти

[ Закрыто] Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 22:08:29

также делаем это:
[url=http://forum.esetnod32.ru/forum9/topic1408/]Как создать лог журнала обнаруженных угроз?[/url]

Изменено: Арвид - 02.02.2012 22:08:43

Перейти

[ Закрыто] Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 22:08:10

Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/7821
delall %SystemDrive%\DOCUME~1\ZLOBIN~1\LOCALS~1\TEMP\X1.BAT
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделайте лог программой [URL=http://support.kaspersky.ru/downloads/utils/tdsskiller.zip]TDSSkiller[/URL]. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

Изменено: Арвид - 02.02.2012 22:08:54

Перейти

[ Закрыто] Оперативная память » explorer.exe(1552) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 21:37:05

Mbam можно удалить

Перейти

[ Закрыто] Оперативная память » explorer.exe(1552) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 21:22:58

Все что можно вы уже удалили, так что [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Перейти

[ Закрыто] ПОМОГИТЕ УДАЛИТЬ вирус Win32/TrojanDownloader.Carberp.AD

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 21:21:49

Удалить все найденное, перезагрузиться и [URL=http://forum.esetnod32.ru/forum9/topic751/]выполнить рекомендации[/URL]

Перейти

[ Закрыто] Оперативная память » explorer.exe(1552) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 20:47:45

Удалите это:
[QUOTE]C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/QUOTE]
И [URL=http://forum.esetnod32.ru/forum9/topic751/]Выполните рекомендации[/URL]

Перейти