tr.Carberp (2) - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 17.10.2011

Размещено 23.11.2011 23:01:42

Добрый вечер!
И я туда же

Оперативная память » explorer.exe(252) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна

Правда уже проверил малваребайтом. Он чего-то нашёл и удалил, правда в отчёте ничего не сохранилось.
После чего ещё раз проверил ESS вроде чисто, но не спокойно на душе.......
В папке автозагрузки какие-то новые два файла появились.....
Посмотрите профессиональным взглядом. Заранее огромно благодарен.

Прикрепленные файлы

PENTIUM_2011-11-23_22-57-02.7z (173.78 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.11.2011 23:25:58

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\REAL\REALPLAYER\BROWSERRECORDPLUGIN\MOZILLAPLUGINS\NPRPHTML5VIDEOSHIM.DLL delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\_UNINST_30547431.BAT delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\_UNINST_45885054.BAT delref FILE:///C:/TEMP/MSOHTML1/01/CLIP_IMAGE002.JPG delref FILE://C\|/DOCUMENTS delref HTTP://FIREFOX.YANDEX.RU/ delref HTTP://WWW.MAIL.RU/ fixvbr C: 5 deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\REAL\REALPLAYER\BROWSERRECORDPLUGIN\MOZILLAPLUGINS\NPRPHTML5VIDEOSHIM.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\_UNINST_30547431.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\_UNINST_45885054.BAT
delref FILE:///C:/TEMP/MSOHTML1/01/CLIP_IMAGE002.JPG
delref FILE://C|/DOCUMENTS
delref HTTP://FIREFOX.YANDEX.RU/
delref HTTP://WWW.MAIL.RU/
fixvbr C: 5
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.

Сообщений: 9

Баллов: 4

Регистрация: 17.10.2011

Размещено 24.11.2011 16:06:37

Спасибо огромное!!!!!
Пока на работе, дома обязательно выполню и отпишусь.
Файлы поганые узнаю :evil:

Если не секрет, что за гадость!
И почему ESS и малваребайт говорят, что всё нормально :?:

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 17:09:34

Цитата
zubr8 пишет: И почему ESS и малваребайт говорят, что всё нормально

Но вот как раз 1 и сказал ва что все не нормально!
Потому и вы собственно тут и оказались!

Выполняйте и сообщите о результате.

Сообщений: 9

Баллов: 4

Регистрация: 17.10.2011

Размещено 24.11.2011 20:59:53

Спасибо большое!!!
Почистило всё что можно, всё пропало, но....
Похоже я не закрыл Mozillu перед выполнением срипта.......(((( Ведь хотел же.....( дурак....
Аж обида берёт...
Всё работает сайты вроде пока нормально открываются, а вот этот форум побило. Сообщения как-то смещены друг друга, разделения нет, сайлики пропали....
Кусаю локти... Как восстановить прежний вид форума ума не приложу

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2011 21:02:11

Закрыть браузер и выполнить скрипт.

Цитата
;uVS v3.72 script [http://dsrt.dyndns.org] deltmp delnfr

Сообщений: 9

Баллов: 4

Регистрация: 17.10.2011

Размещено 24.11.2011 21:13:06

Ну прям чудеса!!!!!!!Не иначе

Низкий поклон и огромное уважение к профессионалам.
Жалко, что их там мало встречается в повседневной жизни...
Ещё раз большое спасибо за Ваш труд и внимание!!!

С уважением,
Юрий

А что касается ESS, то я ним проверял вечером уже после малваребайта. Вот ESS и написал что ничего нет.
Вот я и не понял: сидит ли чего в компе или уже и нет, да и оставшиеся фалы в автозагрузке смутили. Вот и решил на форму обратится.
Простите, если понапрасну забрал у Вас время.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.11.2011 21:15:55

выполните наши рекомендации по безопасной работе,
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем.

[ Как создать образ автозапуска? ]

[ Закрыто ] tr.Carberp (2)