Размещено 13.12.2011 12:08:04
В приложенном файле лог автозапуска
выполните вначале лечение (от Expiro) из под Live.CD
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus
Размещено 13.12.2011 14:37:07
Скрипт выполнил, антивирус все равно находит пресловутый carberp, да и вот сейчас просмотрев скрипт:
Пользователя ALEX на компьютере не существует.
| Код |
|---|
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALEX\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE |
Пользователя ALEX на компьютере не существует.
Размещено 13.12.2011 15:02:11
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
перезагрузка, пишем о старых и новых проблемах.
---------------------
+
добавить лог журнала обнаружения угроз
+ лог tdsskiller
Скачайте, распакуйте и запустите TDSSKiller:
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
| Код |
|---|
;uVS v3.73 script [http://dsrt.dyndns.org] delall %Sys32%\BETWINSERVICEXP.EXE deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
---------------------
+
добавить лог журнала обнаружения угроз
+ лог tdsskiller
Скачайте, распакуйте и запустите TDSSKiller:
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
Читают тему