Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Оперативная память = explorer.exe(1720) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
В Malwarebytes - удалить всё найденное.

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
[ Закрыто] Ошибка распаковки файлов. Невозможно обновить базу данных сигнатур вирусов.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
НА вопросы программы - отвечаем : Да !
Код
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

uidel MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
uidel MSIEXEC.EXE /X{79155F2B-9895-49D7-8612-D92580E0DE5B}
deltmp
delnfr
setdns Беспроводное сетевое соединение\4\{504EBAAE-78DA-4057-9D9F-E4330E255FD7}\
setdns Подключение по локальной сети\4\{38EB168E-B5ED-4D15-BBAD-CC9FC59D5CCE}\
setdns Подключение через адаптер широкополосной мобильной связи\4\{585FE418-1443-49E7-9FC0-3E2D3A052C8E}\
setdns Сетевое подключение Bluetooth\4\{DED5E87D-C47B-4FD5-B57E-EB1F19F356CE}\
exec cmd /c "ipconfig /flushdns"
restart


-------------
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
winsock reset catalog, RP55 RP55
Поймали/прибили зверя и сразу...

Добавьте папку ZOO в архив с паролем infected
... отправить в почту [email protected] или [email protected]; [email protected] ;

Компания получатель: ESET.  ;)

Так, зверя внесут в антивирусную базу.
И [S]зверина [/S] [S]зверюга[/S] [FONT=Impact]Зверь ![/FONT] Будет добавлен в базу и не будет дальше шалить. 8)
Изменено: RP55 RP55 - 18.04.2012 20:12:07
winsock reset catalog, RP55 RP55
Вот можно создать критерий поиска для Котика ( Carbepr )
http://forum.esetnod32.ru/forum6/topic5265/
Посмотрите - какие данные указаны _Информация_
Проверяем Атрибуты файла: Скрытый/Системный...
Данные могут быть в ряде случаев указаны и вполне легитимные.
Так, что не стоит всё брать на веру.
Изменено: RP55 RP55 - 18.04.2012 20:03:19
winsock reset catalog, RP55 RP55
[QUOTE]felix2604 пишет:
С критерием поиска хорошо, базу нужно будет создать (snms), а своей базой не поделитесь?)[/QUOTE]
А.База- snms - создаётся автоматически - в момент формирования первого поискового критерия.
Если Вы хотите научиться работать с uVS - ( Я написал _научиться_ ) - То формируем критерии самостоятельно.
Это и будет обучением.
Копирование базы не даст вам понимания - что, как и для чего было проделано/сформировано.
Грубо говоря - Вы хотите научится играть на Фортепьяно - без знания/понимания нот.
Что Некорректно по своей сути...
[QUOTE]nWc пишет:
NOD - при попытки переустановить - исправить - выдает ошибк[/QUOTE]
*Для это, есть поиск по форуму - с кучей готовых примеров/решений.
[URL=http://esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823]Удаление NOD32[/URL]

[QUOTE]nWc пишет:
C:\WINDOWS\SYSTEM32\BASECSP.DLL [/QUOTE]
Файл чист.
Ситуация Когда есть информация по типу: "НАРУШЕНА, файл модифицирован или заражён"
Периодически присутствует в образе.
Сами по себе эти данные не о чём не говорят.
[QUOTE]nWc пишет:
И на какие подписи при поиске вируса и поврежденных файлов стоит обращать внимание?[/QUOTE]
Проверять: 1) По базе проверенных файлов по Sha1 ( проверка по F4 )
Базу можно скачать здесь: http://dsrt.dyndns.org/
Базу распаковать в \uvs_v374\SHA
2.Если файла  нет в базе.
Проверяем его по Sha1 на V.T или http://virusscan.jotti.org/ru
Обращаем внимание на дату первой и крайней проверки !
Пример >
Дата: 2012-04-15 [2008-07-30 21:03:55 UTC ( 3 years, 8 months ago )]
Соответственно - проверяем её результат.  
Смотрим путь до файла. ( И думаем - в том он месте лежит или нет )
-----------
И вообще: Путь до файла; Схожесть имени файла с именем известных системных фалов; Расширение проверяем.( exe;dll...)
Одинарное это расширение или двойное.Есть цифровая подпись или нет.
Приведённую/полученную информацию - Имя файла,Производитель, описание продукта.
КАК ЭТО НАПИСАНО !!!
Например:
Имя файла: Ncvjpwpmid.exe
Производитель: fhgkjllkh
Продукт: ualjgvbgfj
И сразу ясно, что это зверёк.
Проверяем по времени создание файла ( В меню есть настройка/отсев по дате и времени )
* Ряд вирусов может изменить время своего создание на диске !!!
Или может использовать краденную цифровую подпись. ( Сбросить результат проверки по цифровой подписи можно в меню: Подпись/Хеш
т.е. Если есть сомнение - Сбросили, результат проверки и далее - чтобы сократить/минимизировать список/объём проверки жмём F4

Если точно  известно  какой вирус в системе ( например по результатам сканирования штатным Антивирусов ) то...
Ищем/смотрим информацию по этому вирусу.
Что о нём есть.
В какой директории  размещается файл/тело вируса.
Какие ключи реестра изменяет - как стартует при запуске системы.
И на основании этих данных производим поиск/отсев данных в системе/образе.
Изменено: RP55 RP55 - 18.04.2012 19:46:08
[ Закрыто] fixhosts/iexplore.exe, распространённая проблема с fixhosts
brudra

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
Обновление без доступа к сети
[QUOTE]nWc пишет:
Интересно , а сколько места на системном диске?[/QUOTE]

uVS = Alt+L = Свободно на системном диске: 6,5GB
winsock reset catalog, RP55 RP55
[QUOTE]nWc пишет:
Ух ты на всю ночь хватит изучать [/QUOTE]
:o
winsock reset catalog, RP55 RP55
Поисковый критерий на основе:
Win32/Spy.Shiz.NCE
http://forum.esetnod32.ru/messages/forum6/topic3298/message27791/#message27791
winsock reset catalog, RP55 RP55
[QUOTE]nWc пишет:
зачем лишние[/QUOTE]
"Кролика Видишь ?
Нет !
А он там есть !"
Или волне может быть.

Например можно ВЫБОРОЧНО очистить: C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка
Через атрибуты файлов.

S - Системные.
R - Только для чтения.
H - Скрытые.

igfxtray.dat - В образе вообще не сохраняется.*
В силу того, что сохраняется информация только по исполняемым файлам.
Зато - нам известен путь до файла и значит мы его можно удалить.

Алгоритм поиска - основан на данных по вирусу.
Которые можно заранее посмотреть например здесь: http://www.eset.eu/buxus/generate_page.php?page_id=279&lng=en