Размещено 28.11.2011 14:26:23
DEVELOPER-30 Почистить удалось , спасибо! Но остается еще 2 зараженных компьютера.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Win32/TrojanDownloader.Carberp.AD
Размещено 28.11.2011 14:32:16
скрпт для manager-10
--------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена
перезагрузка, пишем о старых и новых проблемах.
--------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена
| Код |
|---|
;uVS v3.72 script [http://dsrt.dyndns.org] fixvbr C: 5 deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
Размещено 28.11.2011 14:34:16
для manager-39
--------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена
| Код |
|---|
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MARGO\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE addsgn 79132211B9EBA03A0ED4AE3A69B402442501E98A99BB1FF1C84B4C31F02B8EB3AA8217ACC1AACE7AEBAB4614D316B20582567D6EAA254FA5A85B5FD03850ABF6 8 Win32.Carberp.bqn [Kaspersky] bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448 delall %SystemDrive%\DOCUMENTS AND SETTINGS\MARGO\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE chklst delvir fixvbr C: 5 deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Размещено 01.12.2011 11:21:02
повторите образ автозапуска man-10
по man-39 выполните сканирование в МБАМ
по man-39 выполните сканирование в МБАМ
Изменено: santy - 01.12.2011 11:22:04
Размещено 01.12.2011 13:01:28
хм,
по машине manager-10 рекомендуем сделать образ автозапуска из под Live.CD
посмотрите в этой теме
ссылки на образ загрузочного диска,
как записать Live.USB
и как создать образ автозапуска из под Live.(CD, uSB)
по машине manager-10 рекомендуем сделать образ автозапуска из под Live.CD
посмотрите в этой теме
ссылки на образ загрузочного диска,
как записать Live.USB
и как создать образ автозапуска из под Live.(CD, uSB)
Размещено 01.12.2011 13:07:50
Еще один момент, после всего проделанного запустил NOD32 на полное сканирование , он нашел в кэше явы инфицированный объект и удалил его, после этого все стало нормально.
Размещено 01.12.2011 13:18:19
сделайте скан в ESET NOD32 только оперативной памяти,
если все будет чисто,
тогда можно зачистить в МБАМ это
и выполнить наши рекомендации
если все будет чисто,
тогда можно зачистить в МБАМ это
| Цитата |
|---|
| Зараженные файлы: c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken. |
Читают тему