Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] модифицированный Win32/TrojanDownloader.Carberp.AF

1
RSS
 
Lisicha
Lisicha
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.11.2011
Размещено 21.11.2011 18:50:32
Здравствуйте! Сегодня NOD32 нашёл вот такую штуку: Оперативная память explorer.exe(1692)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна. Подскажите пожалуйста как быть...

Всё делал по этой ссылке http://forum.esetnod32.ru/forum9/topic2687/ и ориентировался на эту http://forum.esetnod32.ru/forum6/topic2812/
Изменено: Lisicha - 21.11.2011 19:03:26
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 21.11.2011 19:02:51
сообщение будет перемещено в отдеьную тему в данном разделе
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 21.11.2011 19:07:11
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA0DE0AD4AE3AE1ECEDFADA23FEF689FA6B3F3F37C5BC50D5B37FEA9E56ABC0AA62C0A6907B60B99F1C66561D6B8A81AE9817A8535BD0387202FE 8 Carberp.W [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
[ Как создать образ автозапуска? ]
 
Lisicha
Lisicha
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.11.2011
Размещено 21.11.2011 19:26:43
Всё комп перезагрузил, больше ни чего не выскакивает, но в NOD 32 служебных программах- файлах журнала так и осталась этот строчка что очистка не возможна. Это наверное просто архив или я чего-то не понимаю. Скажите пожалуйста
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 21.11.2011 19:30:15
Выполните еще раз скан системы. Если строчки не будет, значит проблема решена.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 21.11.2011 19:31:08
в журналах - это нормально, все (атаки) должно записываться в журналы. Главное чтобы в опертивной памяти не было.
------
сделайте лог сканирования малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
Lisicha
Lisicha
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.11.2011
Размещено 21.11.2011 19:50:43
TO SANTY  Всё комп просканировал с помощью проги malwarebytes, которую вы посоветовали, всё нормально ничего не нашла. Спасибо большое.

TO zloyDi  Вы имеете ввиду весь комп полностью с помощью NOD32 проверить? Заранее спасибо за ответ.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 21.11.2011 19:54:44
ZloyDi имел ввиду првоерить оперативную память на наличие Carberp, но и полное сканирование не помешает.
-----------
теперь выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
[ Как создать образ автозапуска? ]
 
1
Читают тему