Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

1
[ Закрыто] explorer.exe(2692) и Win32/TrojanDownloader.Carberp.AD, explorer.exe(2692) заражен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD
Получил сообщение:
Оперативная память » explorer.exe(2692) заражен вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа.
Прилагаю: журнал обнаруженных угроз, полный образ автозагрузки (uvs v373.2) и 1 лог скрипта из AVZ, 2-ой лог очень долго делать (машина счас очень нужна пользователю).
Помогите вылечить explorer.exe.
[ Закрыто] explorer.exe(1568) заражен модифицированный Win32/Spy.Shiz.NCE
Получил следующие сообщения от антивируса:
14.03.2012 14:01:24 - Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-GRICHENOK:  Оперативная память » explorer.exe(1568) заражен модифицированный Win32/Spy.Shiz.NCE троянская программа

Прилагаю полный образ автозаупска и журнал обнаруженных угроз.
модифицированный Win32/Corkow.A
Добрый день!
Есть небольшая активность вирусов:
14.02.2012 8:58:54 - Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-PONOMAREVA:  Оперативная память » C:\Documents and Settings\ponomareva\Application Data\Microsoft Corporation\icwacct.cap заражен модифицированный Win32/Corkow.A троянская программа.

Запустил uvs_v373.2 и выполнил скрипт
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\LBISOV.EXE
delall F:\MENINIKO\NETREBA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\QMKIN.EXE
deltmp
delnfr
regt 5
regt 12
restart
Все в безопасном режиме. Логи прикладываю к сообщению.
[ Закрыто] модифицированный Win32/Corkow, explorer.exe(1360) заражен модифицированный Win32/Corkow
Получаю такие сообщения от NOD:
Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-PONOMAREVA:  Оперативная память » explorer.exe(1360) заражен модифицированный Win32/Corkow.A троянская программа.
30.01.2012 9:02:14 - Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-PONOMAREVA:  Оперативная память » explorer.exe(1360) заражен модифицированный Win32/Corkow.A троянская программа.

Проверялся AVZ и MBAM. Логи прилагаю (от разных дат, он с тех пор ничего не изменилось, компом к сожалению некогда было заниматься).
1