Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Вирус в оперативной памяти., Win32/spy/voltar.A троянская программа
24.07.2012 14:23:15 Защита в режиме реального времени файл C:\Documents and Settings\Администратор\Application Data\txt.exe Win32/Agent.SFM троянская программа очищен удалением - изолирован MICROSOF-EF1B51\Администратор Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
24.07.2012 13:49:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Администратор\Application Data\taskhost.exe Win32/Injector.UFM троянская программа очищен удалением - изолирован

Для контроля создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
поговорить о uVS, Carberp, планете Земля
Цитата
santy пишет:
RP55  не дремлет
Сквозь тенёты сна...  :oops: ;)
поговорить о uVS, Carberp, планете Земля
И снова маячок...
http://forum.esetnod32.ru/forum6/topic6408/
D:\WINDOWS\SYSTEM32\SCDCOVL.DLL
оперативная память = exploer.exe (1276) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна, оперативная память = exploer.exe (1276)
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] HTML/ScrInject.B.Gen на сайте, как вылечить?
rom4i
Почитайте.
http://www.cy-pr.com/forum/f15/t15706/
Обнаружен вирус в оперативной памяти
Цитата
RP55 RP55 пишет:
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
Обнаружен вирус в оперативной памяти
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
Код
             
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1AB1609A55835A8CF42BFB3A8849FE2D268AFC5549B95D780CCE79FF12D6F8599B548157B748290A69800DAAF6550BFAF4E2443117DAD6A038AFE76DC760AE7E 8 TASKHOST.EXE.Vir

bl 5E8DA03347FB900569455FF1B8F0F9DB 126976
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСЕЙ\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСЕЙ\APPLICATION DATA\TASKHOST.EXE
chklst
delvir
zoo %Sys32%\CDDPDNE.DLL
delref %Sys32%\CDDPDNE.DLL
delref HTTP://BUS.GOV.RU/
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 1
regt 2
regt 18
czoo
restart



-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
[ Закрыто] win32 / TrojanDownloader Carberp.AF
st.braddock
По адресу:
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\
Найдите файл: HOSTS
Скопируйте его и в архиве прикрепите к теме.
Ubiquitous, Многофункциональная программа
Ubiquitous Player проигрывает музыкальные файлы различных форматов (MP3, Flac, Ogg, Ape, WAV или просто CD-диски).
Функционирует в качестве веб-браузера.
Служит для просмотра изображений и текста.
Выполняет работу менеджера файлов и калькулятора.
Продукт не требует установки и способен запускаться непосредственно с USB-флешки.
Реализована поддержка Unicode и работа на устройствах с тачскрином.
Разработчик: UP Team
Веб-сайт: http://ubiquitous-player.blogspot.com
Screenshots: http://ubiquitous-player.blogspot.com/p/screenshots.html
Размер: 4.3mb
Язык: русский
Условия распространения: Freeware
Что то грузит систему..
Вирусов невидно.
Возможно причина в:
KASPERSKY INTERNET SECURITY 2012
Попробуйте настроить или удалить - посмотрите, как будет без него.
+
Выполните скрипт для очистки от мусора.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
Код
             
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
restart