Win32/TrojanDownloader.Carberp.AF - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 25.11.2011

Размещено 25.11.2011 18:02:29

Добрый день.
Проверка компьютера (оперативной памяти) при включении находит:
Оперативная память » explorer.exe(1208) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
проверял: 1. в безопастном режиме, ничего не было обнаружено.
2. с помощью диска LiveCD. Проверял на другом компьютере подключая к нему жёсткий диск с заражённого компьютера, так как на "больном" компьютере LiveCD постойнно перезагружался. было обнаружено 4 вируса, но не Win32/TrojanDownloader.Carberp.AF, они были удалены.

При загрузке с жёсткого диска под любым пользователем, антивирус выдаёт сообщение о вирусе.
логи программ во вложенном архиве.
SysInspector - SysInspector-OPERZAL2-111125-1623
HijackThis - hijackthis
uvs_v372 - OPERZAL2_2011-11-25_16-48-03.7z

Прикрепленные файлы

TrojanDownloader.Carberp.AF.zip (235.47 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.11.2011 18:06:07

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.TRB-KGD\LOCAL SETTINGS\TEMP\{476285BD-D7A4-4FB1-B759-75DB63041CA5}\FSGK.SYS delall %SystemDrive%\DOCUME~1\9335~1\LOCALS~1\TEMP\ESIHDRV.SYS zoo %Sys32%\XTGINA.DLL delref HTTP://START.ICQ.COM/ fixvbr C: 5 deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.TRB-KGD\LOCAL SETTINGS\TEMP\{476285BD-D7A4-4FB1-B759-75DB63041CA5}\FSGK.SYS
delall %SystemDrive%\DOCUME~1\9335~1\LOCALS~1\TEMP\ESIHDRV.SYS
zoo %Sys32%\XTGINA.DLL
delref HTTP://START.ICQ.COM/
fixvbr C: 5
deltmp
delnfr
restart

И жмем выполнить.
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Сообщений: 2

Баллов: 1

Регистрация: 25.11.2011

Размещено 28.11.2011 13:35:43

Добрый день, скриптик выполнил, перезагрузился, вируса нет в опер памяти. Папку zoo, запаролил и отправил на указанный адрес.
Если больше ничего не требуется делать, тему можно закрыть. Огромное спасибо.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 13:38:20

сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

[ Закрыто ] Win32/TrojanDownloader.Carberp.AF