[ Закрыто ] explorer.exe(1972) модифицированный Win32/Carberp.A троянская программа очистка невозможна

RSS

Сообщений: 19

Баллов: 9

Регистрация: 26.11.2011

Размещено 26.11.2011 17:23:30

26.11.2011 19:04:08 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1972) модифицированный Win32/Carberp.A троянская программа очистка невозможна Катюня-ПК\Катюня

26.11.2011 18:28:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2160) модифицированный Win32/Carberp.A троянская программа очистка невозможна

26.11.2011 18:26:33 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2160) модифицированный Win32/Carberp.A троянская программа очистка невозможна

Хелп

Прикрепленные файлы

КАТЮНЯ-ПК_2011-11-26_19-11-40.7z (245.34 КБ)

Ответы

Пред. 1 2

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.11.2011 18:38:15

1. выполнить скрипт в uVS

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo D:\INSTALL\MP3DC213.EXE addsgn 925277DA146AC1CC0B04504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Carberp czoo restart

Код


;uVS v3.72 script [http://dsrt.dyndns.org]

zoo D:\INSTALL\MP3DC213.EXE
addsgn 925277DA146AC1CC0B04504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Carberp
czoo
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.11.2011 18:39:47

так же в эту почту выслать карантин tdsskiller

Цитата
20:29:58.0555 4500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - will be cured on reboot 20:29:58.0558 4500 \Device\Harddisk0\DR0\Partition0 - ok 20:29:58.0558 4500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Cure

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.11.2011 18:40:51

карантин должен быть в корневой папке C

[ Как создать образ автозапуска? ]

Сообщений: 19

Баллов: 9

Регистрация: 26.11.2011

Размещено 26.11.2011 18:51:31

спасибо, вроде получилось

Цитата
santy пишет: карантин должен быть в корневой папке C

где именно? не могу найти
в корне С:\ только лог, его выслать?

Изменено: SpoilerSN - 26.11.2011 18:57:52

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.11.2011 18:58:33

должна быть папка в корне tdsskiller_текущая дата. всю папку скопируйте в архив,

[ Как создать образ автозапуска? ]

Сообщений: 19

Баллов: 9

Регистрация: 26.11.2011

Размещено 26.11.2011 19:00:36

нет такой папки, толь лог лежит

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.11.2011 19:07:34

хорошо, нет так нет. видимо не был проставлен флаг "карантинить".
что сейчас с проблемой?

[ Как создать образ автозапуска? ]

Сообщений: 19

Баллов: 9

Регистрация: 26.11.2011

Размещено 26.11.2011 19:09:25

архив uVS выслал, нод пока молчит, вроде все в порядке, спасибо

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.11.2011 19:10:04

хорошо, тему закрываю.

[ Как создать образ автозапуска? ]

Пред. 1 2