Показано с 1 по 10 из 10.

NOD32-explorer.exe(1464) - модифицированный Win32/TrojanDownloader.Carberp.AD (заявка № 116190)

  1. #1
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    5
    Вес репутации
    22

    Arrow NOD32-explorer.exe(1464) - модифицированный Win32/TrojanDownloader.Carberp.AD

    NOD32 обнаружил в загрузочном секторе explorer.exe(1464), был обнаружен с помощью NOD32 ess v4.x.x., обновил NOD32 ess на 5.x.x.-не обнаруживает, но есть проблемы с рабочем столом-при клике правой кнопкой(либо просто по пустому месту в папке правой кнопкой), несколько секунд думает после выдает explorer.exe-обнаружена ошибка, приложение будет закрыто. + несколько беспокоят svhost.exe (от 7 до 12шт в диспетчере), существенно грузят систему от 4Мб до 70Мб. Заранее спасибо
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) FkiR, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe
    O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    O20 - AppInit_DLLs:
    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    5
    Вес репутации
    22
    Пофиксил. Лог MBAM (ну долго же 2.5ч), вот (вроде он, т.к. по %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs пустота)
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удалите в МВАМ только указанные строки
    Код:
    D:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    5
    Вес репутации
    22
    удалил. лог вот:
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    5
    Вес репутации
    22
    проблема клика правой кнопкой осталась: "explorer.exe-обнаружена ошибка. Приложение будет закрыто." Тока в этом окне появилась кнопка "Отладка", после нажатия выскакивает ошибка "drwtsn32.exe-обнаружена ошибка".

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    virusinfo_syscure.zip лог подготовьте + http://support.kaspersky.ru/faq/?qid=208639606
    Paula rhei.
    Поддержать проект можно тут

  11. #10
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    5
    Вес репутации
    22
    Всем спасибо, но помогла тока переустановка ОС. Закройте тему

  • Уважаемый(ая) FkiR, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 8
      Последнее сообщение: 18.05.2012, 20:18
    2. Ответов: 4
      Последнее сообщение: 27.02.2012, 23:37
    3. Ответов: 7
      Последнее сообщение: 15.02.2012, 14:21
    4. Ответов: 3
      Последнее сообщение: 06.02.2012, 12:57
    5. Ответов: 2
      Последнее сообщение: 28.11.2011, 19:14

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01556 seconds with 17 queries