Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] помогите с вирусом Win32/TrojanDownloader.Carberp.AF , Оперативная память » explorer.exe(2904) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

1 2 След.
RSS
 
kas
kas
Пользователь
Сообщений: 35
Баллов: 17
Регистрация: 09.03.2012
Размещено 11.03.2012 09:45:10
помогите с лечением вируса
EAV-0136450696
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 11.03.2012 10:03:22
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
fixvbr C: 5
restart

перезагрузка, пишем о старых и новых проблемах.
----------
если не поможет,
(может быть такое, поскольку "маячок" (или Carberp) не простой а с секретом
https://www.virustotal.com/file/a83e7075663f77c69ea388c63852dcd6f9b7e3798bb9a147a6b­01c0a9432c637/analysis/1331445263/
),
тогда
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
Изменено: santy - 11.03.2012 10:51:16
[ Как создать образ автозапуска? ]
 
kas
kas
Пользователь
Сообщений: 35
Баллов: 17
Регистрация: 09.03.2012
Размещено 11.03.2012 10:39:53
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MNT_NEW.BAT
нужные файлы для работы. их удалять не надо

сейчас буду пробовать TDS
EAV-0136450696
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 11.03.2012 10:51:38
исключил строки из скрипта, сам скрипт лучше выполнить, затем уже tdsskiller
Изменено: santy - 11.03.2012 10:52:07
[ Как создать образ автозапуска? ]
 
kas
kas
Пользователь
Сообщений: 35
Баллов: 17
Регистрация: 09.03.2012
Размещено 11.03.2012 11:20:07
На машине целый серпентарий.
с чего начать лечить ?
EAV-0136450696
 
kas
kas
Пользователь
Сообщений: 35
Баллов: 17
Регистрация: 09.03.2012
Размещено 11.03.2012 11:20:59
Цитата
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
есть такой. при проверке TDS выскочил
EAV-0136450696
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 11.03.2012 11:25:29
Цитата
kas пишет:
На машине целый серпентарий.

с чего начать лечить ?
начать надо было со скрипта в uVS.
--------
сейчас удалите все в мбам,
затем пролечите это в tdsskiller
Цитата
11:17:28.0234 3976 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user
11:17:28.0234 3976 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip
11:17:28.0234 3976 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.b ) - skipped by user
11:17:28.0234 3976 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.b ) - User select action: Skip
перегрузите систему,
сделайте новый образ в uVS, malwarebytes, tdsskiller
Изменено: santy - 11.03.2012 11:25:52
[ Как создать образ автозапуска? ]
 
kas
kas
Пользователь
Сообщений: 35
Баллов: 17
Регистрация: 09.03.2012
Размещено 11.03.2012 11:28:20
с uVS я Ваши рекомендации выполнил. потом натравил malwarebytes потом TDS. выложил логи.
сейчас mlb сделаю, потом tds и новые логи
EAV-0136450696
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 11.03.2012 11:30:19
хорошо, ждем выполнения рекомендаций и новые логи
[ Как создать образ автозапуска? ]
 
kas
kas
Пользователь
Сообщений: 35
Баллов: 17
Регистрация: 09.03.2012
Размещено 11.03.2012 11:53:27
вычистил по порядку mbam, tds и снял образ автозагрузки uVS.

логи после очистки прилагаю (eset Carberp.AF в памяти более не определяет) компу на первый взгляд похорошело
EAV-0136450696
 
1 2 След.
Читают тему