Валентин Поляков (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Оперативная память = explorer.exe(1672) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна, троян

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 14.05.2012 12:06:46

[QUOTE]zloyDi пишет:
Далее(даже если проблема решена) выполнить лог программой MBAM
[URL=http://forum.esetnod32.ru/forum9/topic682/]http://forum.esetnod32.ru/forum9/topic682/[/URL]
Выбрать быстрое сканирование . Отчет предоставить для анализа[/QUOTE]

Перейти

TCP флад-атака, блокирует трафик

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 14.05.2012 11:24:06

Зайдите в антивирус, нажмите клавишу F5 на клавиатуре, «Сеть» - «Персональный файервол» - «Дополнительные настройки IDS» , «Решения проблем», найдите раздел «Регистрировать все заблокированные соединения» и установите обе галочки. После этого запустите приложение, которое блокируется файерволом и перейдите в раздел «Служебные программы» антивируса. Выбирите «Файлы журналов», «Журнал персонального файервола» и пришлите данные, содержащиеся в нём (правой клавишей мышки щёлкните по списку - экспорт – введите имя файла – сохранить – и опубликуйте данный файл).

После этого обе галочки, которые были установлены ранее в дополнительных настройках, следует убрать.

Перейти

Поднимаем сервер администрирования c 0 в корпоративной среде с доменом 2008R2, вопросы, косяки, глюки, решение проблем.

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 14.05.2012 11:20:36

[B]goldsmith,[/B] проблема возникает не в первый раз?

Перейти

Настройка HIPS

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 12.05.2012 14:31:50

[QUOTE]смарт пользователь пишет:
не работает!!!устанавливал хром..его обновлялка прописалась без всякого запроса[/QUOTE]

Только что провел вот такой эксперимент (убирал или добавлял googleuptade из автозапуска):

Перейти

[ Закрыто] $ CRYPTED!, возможно, filecoder.NGQ

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 12.05.2012 14:23:22

По логу шифратор не вижу, возможно он уже удалён... В этом случае помочь не получится. Но советую также дождаться ответа ZloyD.

Перейти

[ Закрыто] обнаружен эксплойт скрытого канала icmp-пакете, скачет исходящая скорость сети интернет от 2 мбит до 10 кбит

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 12.05.2012 14:19:40

[B]sauron5969,[/B], аналогично:

[QUOTE]Валентин пишет:
[email protected], судя по IP - ложное срабатывание. Либо проделайте [url=http://forum.esetnod32.ru/messages/forum6/topic1273/message31246/#message31246]это[/url] , либо добавьте данные адреса в список адресов, исключенных из сканирования IDS.[/QUOTE]

Перейти

Постоянно вылазиет какоето непонятное окно

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 12.05.2012 14:17:24

Создайте вот такой лог:
http://forum.esetnod32.ru/forum9/topic2687/

ESET Technical Support

Перейти

[ Закрыто] $ CRYPTED!, возможно, filecoder.NGQ

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 12.05.2012 12:18:04

Видимо, чтобы найти тело шифратора. Выполните, пожалуйста, ещё вот такой лог: http://forum.esetnod32.ru/forum9/topic2787/
Пока ZloyDI не ответил. Мне SysInspector привычнее...

Перейти

[ Закрыто] Нужна помощь, .

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 12.05.2012 12:09:54

XyJIuraH, если остался образец вируса (например в карантине) - пришлите пожалуйста его на анализ в техподдержку ( [email protected] ).
Если проблема решена - тему закрываю.

ESET Technical Support

Перейти

[ Закрыто] Нужна помощь, .

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 12.05.2012 10:04:06

Вы ведь выкладывали уже этот лог! Всё найденное необходимо удалить.

ESET Technical Support

Перейти