Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Titan83
Выполните скрипт в uVS
Скрипт > Выполнить скрипт находящийся в буфере обмена...

[CODE]
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 1AF494F8848D292D117D016D91C2408F 240841
addsgn A7679B235D6A4C7261D4C4B12DBDEB5476DCAB4E718A5E786D9C2A42AF68­B9806217F0976B3D82D56A80E0607672C0DA17DF0043A4244F442C76A42F­AF2EEB32 8 Carberp.AD

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/CODE]

Далее: Поверяем файл: D:\БИОЛОГИЯ!!!! НЕ УДОЛЯТЬ!!!!!!\АНИМ СЕРДЦА.EXE
: [URL=http://virusscan.jotti.org/ru ]Проверка файла[/URL]
Пишем по результату проверки - "Дать ссылку в тему на результат"

После сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
*
Скачать можно здесь: [URL=http://rghost.ru/35596023]Malwarebytes[/URL]
Изменено: RP55 RP55 - 18.01.2012 22:46:59
эксплойт скрытого канала
ptitsa0223

E:\АРХИВ ПРОГРАММ\SKYMONK_25974343_16.EXE

Думаю, что не стоит устанавливать программы от партнёрских  шарашек.
Этих товарищей кроме денег ничего не интересует.
[ Закрыто] Оперативная память » explorer.exe(...) - модифицированный Win32/.Carberp.A троянская программа - очистка невозможна
253410
тест в студию.т.е.сюда.
поговорить о uVS, Carberp, планете Земля
[QUOTE]santy пишет:
Я проголосовал, потому что действительно считаю ее одной из лучших антивирусных программ.[/QUOTE]
Я придерживаюсь аналогичного мнения.
Я только не понимаю, зачем за это голосовать.
Вот, до чего социальная инженерия довела человечество !  :o
поговорить о uVS, Carberp, планете Земля
[QUOTE]santy пишет:
RP55, Арвид, кстати вы не проголосовали за uVS на softodrom.ru пока только один я проголосовал.[/QUOTE]
Дело благородное !
Только Я смысла в этом не вижу.
Там, что $ премия для разработчика будет ?
Пару наших голосов нечего не дадут...
Пусть народ истерзанный и излеченный от вирусов голос подаст.  :cry:  :D
Тогда можно 200-300 набрать будет.
поговорить о uVS, Carberp, планете Земля
[QUOTE]santy пишет:
если будет реализована идея по селектированным, тогда можно будет думать, что делать дальше с селектированными. А так смысла нет писать новые предложения, если накопился уже достаточно большой список прежних предложений для новой версии. ----- возможно, что-то придется менять по проверке на VT, или только у меня не работает сейчас проверка по VT из uVS?

по продвижению в МБАМ - не то что не интересно, но просто времени нет, и желания заниматься еще развитием mbam.

критерий по цифровой не сложно создать, но он, думаю, будет меняться, и как правильно заметил Арвид, все равно запись останется в ПРОВЕРЕННЫХ. т.е. надо снимать галку, при просмотре образа.[/QUOTE]

1.Идея по селектированием, как мне представляется к моим предложениям слабо относиться.
И как Она будет выглядеть - хотя бы теоретически ?

2.Что касается новых предложений: Много предложений не бывает и зачастую создание одного предложения ведёт, к формированию другого.
Это поступательное/динамическое развитие и останавливать нельзя !

3.Подпись стоит денег - денег у них много - могут купить новую подпись.
Это так !
Но сколько этих левых подписей будет - думаю вполне реально составить их перечень-список.
поговорить о uVS, Carberp, планете Земля
[QUOTE]Арвид пишет:
Если создавать критерии поиска по производителю (подписи серта), то все равно файл скрыт при активной галочке Скрыть проверенные, приходится убирать в любом случае.[/QUOTE]
Да !
Просто надписи типа: ?Вирус? маловразумительны.
Я предлагал расширить список комментариев, было - бы: ?Spy.Shiz?
И сразу легче ориентироваться...
Так, как файлов со статусом "Подозрит" и ?Вирус? может быть несколько десятков и как результат каша...
А, при поиске определённой угрозы это было бы поудобнее!  
Хотя конечно статус всё равно необходимо сбрасывать будет...

Да и инфу на Malwarebytes по левой цифровой подписи нужно дать.
+ Создать доступный список/перечень всех известных левых "Цифровых подписей" = Имя производителя"
поговорить о uVS, Carberp, планете Земля
[QUOTE]santy пишет:
Будем удалять все продукты с производителем 1с? [/QUOTE]
Ну да...  :oops:
Значит предлагаем/Поддерживаем идею удалению по избранному параметру!  :D
В данном случае по левой цифровой подписи.  :(
Главное в идее это как раз удаление по любому из избранных параметров.
Главное это чётко задать критерии - во избежание ложного обнаружения/зачистки.
В общем - если идея нравиться - то самостоятельно, её продвигаем на Malwarebytes :)
поговорить о uVS, Carberp, планете Земля
http://forum.esetnod32.ru/forum6/topic3610/
Я бы скрипт проверил. :(
MHPYIPP.EXE
поговорить о uVS, Carberp, планете Земля
[QUOTE]santy пишет:
Подписано Primetech[/QUOTE]
1.Настроить критерий/поиска по данному производителю.
2.Поддержать моё предложение по развитию uVS - в плане удаления объектов по производителю.