Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Оперативная память = userinit.exe(1980) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
[QUOTE]santy пишет:
файл из автозапуска удален,
но для полноценной очистки вашей системы, под учетной записью с администраторскими правами установить малваребайт
и выполнить быстрое сканирование.
(попросите это сделать ваших администраторов.)[/QUOTE]

Ок. Спасибо большое! Возможно сегодня получится.
[ Закрыто] Оперативная память = userinit.exe(1980) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
[QUOTE]santy пишет:
тогда сделайте сейчас под вашей ограниченной учетной записью - проверим - остался в автозапуске SpyEye или был удален скриптом.[/QUOTE]
лог как вы просили:
[ Закрыто] Оперативная память = userinit.exe(1980) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
[QUOTE]santy пишет:
[QUOTE]tatak пишет:
лог журнала обнаружения угроз:[/QUOTE]
понятно.
теперь сделайте образ автозапуска в uVS под учетной записью администратора в безопасном режиме.[/QUOTE]

не могу сделать, так как не знаю пароля администратора
[ Закрыто] Оперативная память = userinit.exe(1980) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
лог журнала обнаружения угроз:
[ Закрыто] Оперативная память = userinit.exe(1980) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Nod 12.07.2012 выдал сообщение "Оперативная память = userinit.exe(1980) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна". У нас на работе NOD не обновляется уже очень давно. У меня перестали отправляться сообщения с вложенными файлами. Администраторы пришли, посмотрели и ушли. У меня на компьютере нет полных прав, поэтому не могу установить малваребайт и сделать быструю проверку системы. Архивы отправила как просили.
[ Закрыто] Оперативная память = userinit.exe(1980) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Помогите пожалуйста!

Прикрепляю лог
[ Закрыто] Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
[QUOTE]santy пишет:
пробуйте в настройках очисить кэш обновлений и повторить обновление баз,
если ошибка повторится,
сделайте повторный образ автозапуска в uVS[/QUOTE]

Сделала как вы сказали. Обновление прошло успешно! Спасибо большое!!!
[ Закрыто] Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
[QUOTE]zloyDi пишет:
[QUOTE]tatak пишет:
Только вот nod32 не обновляется[/QUOTE]

Какую ошибку выдает при обновлении?[/QUOTE]

Здравствуйте! Выдает "Ошибка распаковки файла"
[ Закрыто] Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
[QUOTE]zloyDi пишет:
Можно, с проблемой что?[/QUOTE]

У меня перестал виснуть компьютер. Загрузка процессора упала. Как и не было ничего. Только вот nod32 не обновляется. Спасибо Вам огромное!!!
[ Закрыто] Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
[QUOTE]zloyDi пишет:
Выполнить еще вот такой лог
http://forum.esetnod32.ru/forum9/topic682/[/QUOTE]

Не могу установить программу, так как у меня нет прав администратора. Наши администраторы "заняты" приходится самой разбираться с этой проблемой. Можно подождать до завтра с этим логом?