Странный вирус

[Lokands]

При проверке своего компьютера программой Nod 32 (лиц-ка) обнаружился вирус : оперативная память => explorer(1996) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Что делать?

[foodzy]

Употреблял ли в ближайшее время порнографическую продукцию - баннеры, видеоролики, картинки? Возможна имела место гомосексуальная или животная тематика? Сейчас на этом много людей попадается. Лечить переустановкой и полным отказом от подобного рода развлечений

[Lokands]

Хочу добавить , что неделю назад была проблема :
При старте Windows XP до всех сообщений, до черного экрана, сразу на фоне BIOS-информации появляется фраза (в другой кодировке, но перевести удалось):

Windows NT обнаружила только 511 КБ обычной памяти.
Для запуска Windows NT требуется 512КБ обычной памяти.
с помощью Livecd восстановил загрузочный сектор и удалил вирусы Cureit'ом

[foodzy]

Хочу добавить , что неделю назад была проблема :
При старте Windows XP до всех сообщений, до черного экрана, сразу на фоне BIOS-информации появляется фраза (в другой кодировке, но перевести удалось):

Windows NT обнаружила только 511 КБ обычной памяти.
Для запуска Windows NT требуется 512КБ обычной памяти.
с помощью Livecd восстановил загрузочный сектор и удалил вирусы Cureit'ом

Всё сходится

[Lokands]

foodzy, NO

[Lokands]

Перед этим , сидели с другом и смотрели ютуб , вдруг все зависло - перезагрузка и там это : Windows NT обнаружила только 511 КБ обычной памяти.

[Satoi.aka.proFILE]

попробуй переустановить шиндовс

[Sergey_Dec]

foodzy, NO

Ага, ага =)

[DouglasGhost]

Может тс и не врет, я например сижу на порно-сайтах различной тематики уже больше года, антивируса на компьютере не стоит - и ни единого разрыва. Мораль - сидеть надо на хороших сайтах.

[[7x]Skirmish]

Мм, ну вообще логично, что у каспа не получается вырубить системный процесс. Попробуйте сами его вырубить через диспетчер задач и посмотрите, что будет с системой после этого))
Так-то, если он находит его в оперативной памяти, но не находит где-то ещё, то это, мягко говоря, странно. Либо сдох сам касп, либо какой-то совершенно адский вирь.

Скрытый текст

Помнится, я лечил флешку от вирусов путём "стёр через проводник - быстро выдернул". Помогало ) так что если вирь выгружается из оперативки и записывается на жёсткий диск только при выключении компьютера (во что я не верю), то должен помочь простой ресет при включенном компе. Но я на 99% уверен, что это не так, потому что это же бред!

[свернуть]

Более вероятный вариант - вирь настолько сожрал комп, что касп отказал. Но в таком случае неясно, почему cureit не помог. Мож ещё раз занёс?

/e крч моя версия - ты просто занёс вирусы ещё раз. Через сеть, через скачанные файлы, через флешку... какая разница, как. Гоу гоу ещё раз грузиться с лайфсд.
/e2 ради интереса вбил название вируса в гугл, по ходу он так просто не лечится иди лучше на специализированные форумы, там обьяснят

[shr]

Это относительно новый вирус и твой комп в ботнете, скорее всего. Советую погуглить хотя бы по сайту eset.

[Lokands]

Ставлю семерку :O

[enkryptor]

Мм, ну вообще логично, что у каспа не получается вырубить системный процесс.

При чём тут каспер? У товарища вроде ж NOD32.

Попробуйте сами его вырубить через диспетчер задач и посмотрите, что будет с системой после этого))

Если закрыть explorer в диспетчере задач, с системой ничего не случится. Просто закроется Проводник, стало быть пропадут все его окна, включая таксбар и декстоп. Если потом из диспетчера задач снова запустить explorer - всё вернётся на место.

Explorer.exe - не системный процесс. NOD32 вылечить его не мог потому, что он нашёл вирус в памяти, а не на диске. То есть он не знал, из какого файла стартовал данный троян, стало быть, не знал, что именно нужно лечить/удалять.

Вообще по симптомам похоже, что в системе было несколько разных вирусов. Это наводит на мысль об имеющихся общих проблемах с безопасностью.

[enkryptor]

Windows NT обнаружила только 511 КБ обычной памяти.
Для запуска Windows NT требуется 512КБ обычной памяти.

Похоже на Rootkit.Boot.Cidox

[explorer199]

explorer(199

Зашёл в тему и в глаза бросилось