Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 13

Баллов: 6

Регистрация: 14.12.2011

Размещено 21.12.2011 11:25:25

лог uvs

Прикрепленные файлы

SYPERCOM_2011-12-21_11-22-00.7z (171.62 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.12.2011 11:50:40

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.73 script [http://dsrt.dyndns.org] delall E:\ИРИНА\DRACULA - LOVE KILLS CE RUS\DRACULA_LOVE_KILLS.EXE addsgn 79132211B9EBA07A0AD4AE82A44157ED7601F1B2D2B81FF388639EFE505F3CB4759C86AFB7D0B1B6D47FD3A403FE3DF9F492684195533534D2885B47675D6073 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9HHKWKIID0C.EXE bl A06D7B60BE9DC666C2BC9FD8A2B5FB77 150528 delall %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9HHKWKIID0C.EXE chklst delvir deltmp delnfr restart

Код


;uVS v3.73 script [http://dsrt.dyndns.org]

delall E:\ИРИНА\DRACULA - LOVE KILLS CE RUS\DRACULA_LOVE_KILLS.EXE
addsgn 79132211B9EBA07A0AD4AE82A44157ED7601F1B2D2B81FF388639EFE505F3CB4759C86AFB7D0B1B6D47FD3A403FE3DF9F492684195533534D2885B47675D6073 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9HHKWKIID0C.EXE
bl A06D7B60BE9DC666C2BC9FD8A2B5FB77 150528
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9HHKWKIID0C.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.12.2011 11:51:44

+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 14.12.2011

Размещено 23.12.2011 12:17:42

вот опять выскакивает постоянно

лог uvs

Прикрепленные файлы

SYPERCOM_2011-12-23_12-14-33.7z (172.34 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.12.2011 12:42:13

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VRGUQZS4Q3G.EXE addsgn A7679B1BB9924D720B5FBBD5038A12BC088AFCF600778F867A3C4C3140288EB3AA828FA8C1AACEC2BECC7B60B99F1C222BFC22FFC9506A702D772FFC4E935A8C 8 tr.Carberp [Kaspersky] bl 00995BCF05FC99098F32E0B8B2646AA4 155648 delall %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VRGUQZS4Q3G.EXE chklst delvir delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr restart

Код


;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VRGUQZS4Q3G.EXE
addsgn A7679B1BB9924D720B5FBBD5038A12BC088AFCF600778F867A3C4C3140288EB3AA828FA8C1AACEC2BECC7B60B99F1C222BFC22FFC9506A702D772FFC4E935A8C 8 tr.Carberp [Kaspersky]

bl 00995BCF05FC99098F32E0B8B2646AA4 155648
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VRGUQZS4Q3G.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
========
и следом выполнить сканирование в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 23.12.2011 12:42:39

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 14.12.2011

Размещено 25.12.2011 12:36:45

Надоело все это удалять, выскакивает снова :evil:

лог uvs

Прикрепленные файлы

SYPERCOM_2011-12-25_12-33-54.7z (175.98 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.12.2011 13:05:23

Сандра-М,
почему вы не выполняете в полной мере наши рекомендации?
вам было рекомендовано дважды после выполнения скрипта uVS выполнить сканирование в малваребайт и предоставить новые логи.
-----------
вы через пару дней заходите с новым заражением и все начинается по новой.

доведите лечение хотя бы раз до конца, до чистых логов, когда хелперы вам скажут,
ну, все, теперь чисто,
выполните наши рекомендации.
-------
тему закрываю,
открываем новую тему + логи.
образ автозапуска лучше записать на http://rghost.ru или http://zalil.ru

[ Как создать образ автозапуска? ]

[ Закрыто ] Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна , опять выскочил этот вирус