[ Закрыто ] Операционная Память

01.12.2011 19:02:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(888) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 18:51:54 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2396) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 18:40:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1224) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 18:13:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1224) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 13:08:38 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(744) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 13:00:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2484) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 12:47:56 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2532) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
30.11.2011 13:30:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2612) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
30.11.2011 12:51:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2440) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
30.11.2011 12:38:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2512) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
30.11.2011 11:25:58 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2400) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
29.11.2011 22:53:01 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(888) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
29.11.2011 20:15:35 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(768) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
29.11.2011 17:00:50 Защита в режиме реального времени файл C:\Documents and Settings\1\Local Settings\Temp\arh.exe модифицированный Win32/Kryptik.AMD троянская программа очищен удалением - изолирован 1-610F3D3158DF4\1 Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\1\Local Settings\Temp\install_reader10_en_air_mssa_aih.exe.
29.11.2011 16:27:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(816) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
29.11.2011 15:41:04 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(808) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1



те которые Explorer.exe что мне с ними сделать?

Вот.

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена



перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Проверю вечером,отпишу если что, папку zoo добавил в архив и отправил по адресу gmail ,пароль не знаю как поставить,отправил без)

так процесс svchost.exe от имени пользователя пропал,зато заметил вирус verclsid.exe который грузит оперативную систему,антивирус не видит его.

Это не вирус, систему обновите(Windows update) и все будет нормально.

от имени пользователя -_-

Shanya, нам важно знать результат выполнения скрипта, и запросить новые логи. Мы по логам (по звездам) ищем путь решения проблемы.

Образ автозапуска это и есть лог? ну вообщем снова сделал