[ Закрыто ] tr.Carberp

23.11.2011 19:53:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(672) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 19:52:48 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(856) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 18:01:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(848) модифицированный Win32/Carberp.A троянская программа очистка невозможна

23.11.2011 17:57:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(848) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 15:55:25 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(848) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 15:04:04 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(864) модифицированный Win32/Carberp.A троянская программа очистка невозможна

23.11.2011 15:03:16 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(864) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 12:50:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(840) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 6:43:11 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(860) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

22.11.2011 21:33:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(828) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Да это о многом говорит!
http://forum.esetnod32.ru/forum9/topic2687/

Вы бы хоть писали что логи выполнили!

В программе которую скачали выше(UVS), запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!


И жмем выполнить.

ПК перезагрузится.
Спасибо.

кстати, в этом образе уже и зараженный IPL
и
исполняемый трой в папке автозапуска.

т.е. лучше все таки такой скрипт в uVS выполнить
-------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена


перезагрузка, пишем о старых и новых проблемах.

Огромное спасибо! Всё заработало!
А то у меня экран смерти уже выпадать начал ). . .

Теперь вот
23.11.2011 22:29:20 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\ADMIN\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\UVS_V371\ZOO\IGFXTRAY.EXE._1382CAF69C40D102378157FAC8502BFF3B16C9AD модифицированный Win32/Kryptik.VWF троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\Admin\Мои документы\Загрузки\uvs_v371\deufkj.

Сканирование:
Журнал проверки
Версия базы данных сигнатур вирусов: 6654 (20111123)
Дaтa: 23.11.2011  Время: 22:37:32
Просканированные диски, папки и файлы: C:\Загрузочный сектор;C:\
C:\pagefile.sys - Ошибка открытия  [4]
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\52\719ceaf4-7f144180 - модифицированный Win32/Kryptik.VWF троянская программа - очищен удалением - изолирован [1]
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\54\74799436-7001930b - модифицированный Win32/Kryptik.VWF троянская программа - очищен удалением - изолирован [1]
C:\Documents and Settings\Admin\Local Settings\Application Data\Identities\{F735698A-EAAF-494D-9748-21C0F78EFF6B}\Microsoft\Outlook Express\Входящие.dbx » DBX - — OК (внутреннее сканирование не выполнено)Количество просканированных объектов: 223963
Количество обнаруженных угроз: 2
Количество очищенных объектов: 2
Время выполнения: 22:52:23  Общее время проверки: 891 сек. (00:14:51)

Примечания:
[1] Объект был удален, так как содержал только тело вируса.
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.

+ лог сканирования в МБАМ
http://forum.esetnod32.ru/forum9/topic682/

Удалить все и перезагрузить Пк.

Выполните полный скан системы еще раз!