Размещено 15.05.2012 18:30:23
Windows Vista 32x
лог файл
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Win32/TrojanDownloader.Carberp.AF , Нужна помощь!
1
Размещено 15.05.2012 19:40:40
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 addsgn A7679B19B956268B61B6461373C81286E182AFC552921FABA79A95D45060B7C54B17CE345FBD9A522B80075B5695B12609CB6137B98AE37C7D1FA419C3E7CA1D 8 Carberp.AF.0515 zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\.EXE bl D9533223A123116151D5BB06AA541FFC 135168 delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0016\MIP982.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\MIXHDG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0069\MMAILS2.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\MP130982.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0056\MP18982.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0096\MP1LMQ2.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0068\MTEFQ2.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1272\UFFIVE92.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1170\UFIVE17.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE delref HTTP://WWW.SMAXXI.BIZ delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE deltmp delnfr regt 5 CZOO restart |
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 16.05.2012 12:24:44
Спасибо.
Все сделал, стало лучше. после скрипта сделал проверку мбам, которая обнаружила еще пару угроз, о которых сделал лог (в приложении).
Теперь на мозилле многие сайты отображаются некорректно, в частности, на белом фоне просто текст, ссылки не нажимаются и т.д.
Виндовс и НОД32 5.0.95.0 кричат, что необходимо установить критические обновления макйрософт, однако, как мне кажется, после установки оных в прошлый раз я и заразился указанным вирусом. Это реально? Устанавливать обновления сейчас или нет?
Все сделал, стало лучше. после скрипта сделал проверку мбам, которая обнаружила еще пару угроз, о которых сделал лог (в приложении).
Теперь на мозилле многие сайты отображаются некорректно, в частности, на белом фоне просто текст, ссылки не нажимаются и т.д.
Виндовс и НОД32 5.0.95.0 кричат, что необходимо установить критические обновления макйрософт, однако, как мне кажется, после установки оных в прошлый раз я и заразился указанным вирусом. Это реально? Устанавливать обновления сейчас или нет?
Изменено: Urbann - 16.05.2012 12:25:12
Размещено 16.05.2012 12:30:09
1. удалите файлы найденные в мбам,
2. очистите кэши браузеров.
3. выполните наши рекомендации
(это все чистые ссылки, не должно быть заражений.)
2. очистите кэши браузеров.
3. выполните наши рекомендации
(это все чистые ссылки, не должно быть заражений.)
1
Читают тему