Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] вирус в оперативной памяти
mrgoodkit
Лог: Malwarebytes  - Чисто !

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
[ Закрыто] Троянская программа очистка невозможна
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
Код
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.SMAXXI.BIZ
delall %SystemDrive%\SYSTEMHOST\24FC2AE3F33.EXE
delall %SystemRoot%\TEMP\23894729347.EXE
delall %SystemRoot%\TEMP\____991.EXE
delall H:\AUTORUN.EXE
regt 5
regt 12
deltmp
delnfr
czoo
restart



Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Изменено: RP55 RP55 - 28.03.2012 21:05:04
[ Закрыто] Оперативная память » C:\Documents and Settings\Little Bear\Application Data\netprotocol.exe - вероятно модифицированный Win32/TrojanClicker.Agent.NII троянская программа - очистка невозможна, Пожалуйста, помогите справиться с вирусами
OLGA_M

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Желательно сделать в безопасном режиме.

Запуск PC - безопасный режим.
http://pchelpforum.ru/f34/t31305/
[ Закрыто] Не запускается антивирус, главная
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+

Скачайте программу SysInspector по ссылке:

Для 32-битных ОС:
http://download.eset.com/download/sysinspector/32/RUS/SysInspector.exe
Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал".
Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Лог файл прикрепите к вашему сообщению на форуме или разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.
[ Закрыто] Настройка ESET Remote Administrator Server и ESET Remote Administrator Console, Для новичка
Цитата
@ndrew пишет:
Ждём отчётов, если есть лицензия - отправьте с описанием проблемы на адрес [email protected]
Лицензия есть, а что нужно файл лицензии отправлять???

Цитата
Валентин пишет:
Если ошибка не уйдет, то потребуется отчёт SysInspector и файл конфигурации.
Изменено: RP55 RP55 - 28.03.2012 13:33:30
Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна)
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
Код
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\XENOCODE\SANDBOX\LDR_ALCOHOL_R.EXE\2.0.1.2033\2010.09.18T21.28\VIRTUAL\STUBEXE\8.0.1135\@PROGRAMFILES@\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE
bl B7A6CCA4F484E9FC95F386C63A14B5BA 17408
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\XENOCODE\SANDBOX\LDR_ALCOHOL_R.EXE\2.0.1.2033\2010.09.18T21.28\VIRTUAL\STUBEXE\8.0.1135\@PROGRAMFILES@\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE
deltmp
delnfr
regt 5
regt 18
czoo
restart


Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
поговорить о uVS, Carberp, планете Земля
uVS явно уже не справляется с обнаружением актуальных модификаций.
Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна)
NitrouS

Запуск PC - безопасный режим.
http://pchelpforum.ru/f34/t31305/
Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна)
NitrouS
Создайте образ uVS в безопасном режиме.

Цитата
NitrouS пишет:
Разойдется ли вирус по компьютеру?
Нет.
Изменено: RP55 RP55 - 28.03.2012 01:24:08