Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] explorer.exe(1972) модифицированный Win32/Carberp.A троянская программа очистка невозможна

RSS
26.11.2011 19:04:08 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1972) модифицированный Win32/Carberp.A троянская программа очистка невозможна Катюня-ПК\Катюня

26.11.2011 18:28:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2160) модифицированный Win32/Carberp.A троянская программа очистка невозможна

26.11.2011 18:26:33 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2160) модифицированный Win32/Carberp.A троянская программа очистка невозможна

Хелп

Ответы

1. выполнить скрипт в uVS

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo D:\INSTALL\MP3DC213.EXE
addsgn 925277DA146AC1CC0B04504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Carberp
czoo
restart


перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
так же в эту почту выслать карантин tdsskiller
Цитата
20:29:58.0555 4500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - will be cured on reboot
20:29:58.0558 4500 \Device\Harddisk0\DR0\Partition0 - ok
20:29:58.0558 4500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Cure
карантин должен быть в корневой папке C
спасибо, вроде получилось

Цитата
santy пишет:
карантин должен быть в корневой папке C
где именно? не могу найти
в корне С:\ только лог, его выслать?
Изменено: SpoilerSN - 26.11.2011 18:57:52
должна быть папка в корне tdsskiller_текущая дата. всю папку скопируйте в архив,
нет такой папки, толь лог лежит
хорошо, нет так нет. видимо не был проставлен флаг "карантинить".
что сейчас с проблемой?
архив uVS выслал, нод пока молчит, вроде все в порядке, спасибо
хорошо, тему закрываю.
Читают тему