Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 6

Баллов: 3

Регистрация: 20.11.2011

Размещено 20.11.2011 15:46:12

Прочитал - http://forum.esetnod32.ru/forum9/topic2687/ Надеюсь сделал всё верно. Спасибо за работу!

Прикрепленные файлы

GERASIMOV_2011-11-20_14-35-49.rar (237.84 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 15:53:07

Судя по логу Ваша система пережила многое...

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl CAF4D0C4AC8D1F5A31332E4BCDAA0F87 163840 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE zoo %SystemRoot%\UATIR.SYS delref HTTP://QIP.RU delref HTTP://SEARCH.ORBITDOWNLOADER.COM delref HTTP://SEARCH.QIP.RU deltmp delnfr sreg delref %SystemRoot%\UATIR.SYS areg

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl CAF4D0C4AC8D1F5A31332E4BCDAA0F87 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
zoo %SystemRoot%\UATIR.SYS
delref HTTP://QIP.RU
delref HTTP://SEARCH.ORBITDOWNLOADER.COM
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
sreg
delref %SystemRoot%\UATIR.SYS
areg

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Выполнить новый лог.

Сообщений: 6

Баллов: 3

Регистрация: 20.11.2011

Размещено 20.11.2011 16:11:07

К сожалению проявил невнимательность и при выполнении скрипта не закрыл браузер(( скрипт отработал, комп перезагрузился. что теперь сделать? выполнить скрипт повторно?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 16:11:51

Нет, просто выполните новый лог прогроммы и пришлите карантин.

Сообщений: 6

Баллов: 3

Регистрация: 20.11.2011

Размещено 20.11.2011 16:14:50

Карантин - это вот это имеется ввиду: "... будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]"?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 16:15:05

Да.

Сообщений: 6

Баллов: 3

Регистрация: 20.11.2011

Размещено 20.11.2011 16:37:08

Выполнил новый лог

Прикрепленные файлы

GERASIMOV_2011-11-20_15-26-53.rar (231.27 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 16:41:30

Закрыть браузеры, выполните скрипт

Код
;uVS v3.71 script [http://dsrt.dyndns.org] delall E:\ROBINJA\\\\\\\\\\SAMTVOJA.EXE delall E:\ROBINJA\\\\\\\\\\\\SAMTVOJA.EXE delall %SystemRoot%\UATIR.SYS delref HTTP://QIP.RU/ exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} deltmp delnfr restart

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

delall E:\ROBINJA\\\\\\\\\\SAMTVOJA.EXE
delall E:\ROBINJA\\\\\\\\\\\\SAMTVOJA.EXE
delall %SystemRoot%\UATIR.SYS
delref HTTP://QIP.RU/
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
restart

На запросы программы жать ДА.

ПК перезагрузится, выполнить вот такой лог для контроля
http://forum.esetnod32.ru/forum9/topic682/

Сообщений: 6

Баллов: 3

Регистрация: 20.11.2011

Размещено 20.11.2011 17:26:41

Выполнил сканирование, обнаружено 7 вирусов

Прикрепленные файлы

mbam-log-2011-11-20 (17-24-26).txt (1.73 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 17:44:49

Цитата
FlyerCyber пишет: Выполнил сканирование, обнаружено 7 вирусов

Оставить только

Код
Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Код

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Остпльное удалить!

Пк перезагрузить и выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

[ Закрыто ] Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна