Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus

В приложенном файле лог автозапуска
http://rghost.ru/34498451
выполните вначале лечение (от Expiro) из под Live.CD
http://forum.esetnod32.ru/forum9/topic1966/
Принято, сейчас сделаю. После лечения новый лог сделать?
да, обязательно
Повторение после лечения
http://rghost.ru/34509131
Скрипт выполнил, антивирус все равно находит пресловутый carberp, да и вот сейчас просмотрев скрипт:

Код
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALEX\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE


Пользователя ALEX на компьютере не существует.
сорри, не тот образ загрузил в uVS для анализа.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %Sys32%\BETWINSERVICEXP.EXE
deltmp
delnfr
restart



перезагрузка, пишем о старых и новых проблемах.
---------------------
+
добавить лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+ лог tdsskiller
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
процесс svhost который вирусный так и остался висеть, логи прилагаю
Антивирус больше ничего не находит
Читают тему