Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи aluril
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 01.02.2012 10:54:23
Понял.
NOD пока не ругается на caber.
Надеюсь, помогло.
Спасибо Вам.

Цитата
если Нод удалил данный файл из ZOO, значит уже есть в базах
Но я так понимаю, что если опять подхвачу этот же троян, то надо будет вновь с ним разбираться таким же образом: через uvs & malwarebyte. Правильно? Ведь NOD пока ежё самостоятельно не ловит эту заразу?
Изменено: aluril - 01.02.2012 10:57:08
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 01.02.2012 10:27:44
Всё начал делать как Вы указали. Однако, наверное, надо было отключить NOD, потому что при запуске скрипта uvs, NOD сразу же изолировал папку ZOO. Процесс остановить было невозможно, поэтому далее проверил Malwarebytes - программа ничего не обнаружила. Мне надо заново всё повторить без NOD'а? Подскажите, пожалуйста.
Изменено: aluril - 01.02.2012 10:28:00
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 01.02.2012 09:12:04
Добрый день!
Помогите, пожалуйста, избавиться от: Оперативная память » explorer.exe(1580) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 18.01.2012 14:56:12
Понял. Ещё раз огромное спасибо. Удачи Вам.
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 18.01.2012 14:50:29
Цитата
Арвид пишет:
Цитата
Обнаруженные папки:  1

C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.

Это удалить.

Затем  Выполните рекомендации

Спасибо, всё сделал. NOD не ругается.
Немного off-top - можно ли удалять из системы Malwarebytes? Программа нужна была на время лечения от трояна в паре с uVS? Или пусть остаётся, хотя там всё-равно только пробный период.
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 18.01.2012 14:40:58
По логу Malwarebytes удалил то, что указала программа.
Вот лог.
NOD пока молчит, что есть какие-то трояны.
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD
 
aluril
aluril
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2012
Размещено 18.01.2012 13:37:59
Добрый день!
Помогите, пожалуйста, избавиться от: Оперативная память » explorer.exe(1588) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.
Перейти
1