Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Модифицированный Win32/TrojanDownloader.Carberp.AF

1 2 След.
RSS
 
iriskina
iriskina
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 28.11.2011
Размещено 28.11.2011 02:48:02
Здравствуйте, появилась та же проблема, что и у многих тут, а именно - Оперативная память explorer.exe(172)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.

Архив uvs по ссылке ниже..

http://rghost.ru/32312961

Спасибо.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.11.2011 05:46:38
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %Sys32%\WINSYS2.EXE
addsgn 1A3A1E9A55835A8CF42BFB3A884BFE25AECFF4A0DE9017213B9785FE505B0CACD0B24A12C6DED845AE40DB1603EA178E7129E87A21DD7769D977E4B6C68B6787 8 winsys_vir

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КИС-КИС-КИСС\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\TOYSEL32.EXE
addsgn 1A0F8965AA598C225B84FE59DAE31205E6DCAB7DF5DE13F374480A356E3EA1EBDCE84A1136DCCB45A00798934616C0BC6D8063B40B18B42CA6B62F274C563248 8 Win32/HiddenStart.A [NOD32]

delall %SystemDrive%\HOMM3.58F\H3WOG.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КИС-КИС-КИСС\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\TOYSEL32.EXE
delall %Sys32%\WINSYS2.EXE
delall C:\BABYUSER.ORG\SOAP OPERA DASH\SOAP_OPERA_DASH.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
[ Как создать образ автозапуска? ]
 
iriskina
iriskina
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 28.11.2011
Размещено 28.11.2011 07:14:35
В вкладке "файлы журнала" все те  же три строки -
Цитата
iriskina пишет:
Оперативная память explorer.exe(172)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
Изменено: iriskina - 28.11.2011 07:20:27
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.11.2011 08:54:20
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
iriskina
iriskina
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 28.11.2011
Размещено 28.11.2011 21:55:09
Так?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.11.2011 21:57:52
В логе чисто, если проблема осталась, выполните новый лог программы UVS
 
iriskina
iriskina
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 28.11.2011
Размещено 28.11.2011 23:13:43
Вот..
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.11.2011 23:17:25
лог tdsskiller
скачать отсюда
http://rghost.ru/32097421
ничего пока не удаляйте,
 
iriskina
iriskina
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 28.11.2011
Размещено 28.11.2011 23:34:54
Вроде бы оно..
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.11.2011 23:54:51
В логе чисто, удалите все записи в журнале антивируса и выполните полный скан системы!
 
1 2 След.
Читают тему