Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Вирус в оперативке , Оперативная память » explorer.exe(2192) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

1
RSS
 
Verd
Verd
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 24.11.2011
Размещено 24.11.2011 14:04:46
Доброго времени суток, вот такая вот проблема:
Оперативная память » explorer.exe(2192) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Лог из UVS прилагается.

Очень надеюсь на Вашу помощь) Заранее спасибо
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 24.11.2011 14:11:02
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\CMIBOOT.EXE
addsgn 1A4B749A5583798FF42BFB3A8849FE2D268AFC55C9CB5F780CCEF98D10D6F8591B268357B748A9786B800DAA762709FAF4E2C44315DAD6A0382F956FC760AE7E 8 smiboot

addsgn 79132211B9EBA09609D4AE82B6418769DA7503A58A282CB886034834112D714CAA9A8FA9C1AA9E9828520D0A32EBB6052B61C57255DA3BF50E872DA27BF8DD8C 8 a variant of Win32/Kryptik.VYG [NOD32]

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl 57803DE5B1979D0A49631B7A02929B90 161280
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
[ Как создать образ автозапуска? ]
 
Verd
Verd
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 24.11.2011
Размещено 24.11.2011 14:23:54
После перезагрузки проверил память, там тишина) архив с паролем отправил на [email protected]

Спасибо за оперативную работу)
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 24.11.2011 14:30:50
Цитата
santy пишет:
smiboot

Причина ?
Действительна, подписано Microsoft Windows Hardware Compatibility Publisher
2011-11-18 [2009-02-12]

regt 14 ?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 24.11.2011 14:49:46
Да вроде чистый
http://www.virustotal.com/file-scan/report.html?id=8eb8e55bbbf4f763c3a554475722d37a8e36c9bb40b61263e334c41d9­37e036b-1319287901
http://r.virscan.org/631fabb9991218d3a93c618d200f24f5
Правильно заданный вопрос - это уже половина ответа
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 24.11.2011 14:51:47
Цитата
Арвид пишет:
Да вроде чистый

Не факт!
Ушел в вирлаб.
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 24.11.2011 16:08:26
файл без указания производителя.
http://www.process-information.net/ru/cmiboot-exe
попал под сигнатуру, но скорее еще и под горячую руку, поэтому удалил.
Изменено: santy - 24.11.2011 16:12:56
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 24.11.2011 16:12:07
можно зачистить дальше в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
1
Читают тему