svchost.exe(3928) модифицированный Win32/TrojanDownloader.Carberp.AF - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 29.11.2011

Размещено 29.11.2011 14:07:48

Вот лог.
Прошу помочь

http://rghost.ru/32487571

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.11.2011 14:13:18

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта

Код
;uVS v3.72 script [http://dsrt.dyndns.org] ; C:\USERS\MIX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt zoo %SystemDrive%\USERS\MIX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE bl 0ED21B03F8F68271480D57230DD185B0 165888 delall %SystemDrive%\USERS\MIX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

; C:\USERS\MIX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt

zoo %SystemDrive%\USERS\MIX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl 0ED21B03F8F68271480D57230DD185B0 165888
delall %SystemDrive%\USERS\MIX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
deltmp
delnfr
restart

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Также создать и выложить лог - http://forum.esetnod32.ru/forum9/topic682/
Пишем о старых и новых проблемах

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 29.11.2011

Размещено 29.11.2011 14:30:55

Хм странно при данном способе выдало какую то ошибку.
я в диспетчере задача поубивал все процессы svchost.exe и переименовал файл
При следующей загрузке нод его увидел и удалил
Сейчас при сканировании нашел еще 4 штуки прктически таких же только Win32/TrojanDownloader.Carberp.W

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.11.2011 14:33:59

новый лог сделайте. uVS и malwarebytes

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 29.11.2011

Размещено 29.11.2011 14:44:11

http://rghost.ru/32491921 uvs

malwarebytes ничего не нашел

http://rghost.ru/32492111

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.11.2011 15:00:12

выполните скрипт из буфера обмена:

Цитата
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemRoot%\BOX_CFOSTASK.EXE delall %SystemRoot%\BOX_CFOSTASK.EXE restart

после перезагрузки сделайте лог TDSSkiller
скачать отсюда - http://rghost.ru/32097421
при сканировании, ничего не удаляйте, то что будет задетектировано, добавьте в карантин.
лог сканирования добавить на форум.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 29.11.2011

Размещено 29.11.2011 15:02:00

BOX_CFOSTASK.EXE это не вирус это кряк для программы но все равно щя отправлю

Сообщений: 6

Баллов: 3

Регистрация: 29.11.2011

Размещено 29.11.2011 15:13:53

TDSSkiller ничего не нашел

http://rghost.ru/32495281

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 29.11.2011 15:17:47

Нод ругается еще?

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 29.11.2011

Размещено 29.11.2011 15:20:42

Нет все
Спасибо большое проблема решена

[ Закрыто ] svchost.exe(3928) модифицированный Win32/TrojanDownloader.Carberp.AF