Win32/TrojanDownloader.Carberp.AD - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 20.12.2011

Размещено 20.12.2011 18:26:35

Оперативная память » explorer.exe(1748) модифицированный Win32/TrojanDownloader.Carberp.AD
Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AD
Оперативная память » explorer.exe(1860) модифицированный Win32/TrojanDownloader.Carberp.AD
Оперативная память » explorer.exe(1788) модифицированный Win32/TrojanDownloader.Carberp.AD

Помогите побороть гадость,прошу.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.12.2011 18:32:32

образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 20.12.2011

Размещено 20.12.2011 18:34:22

скачал,что дальше?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.12.2011 18:49:02

делаем все по инструкции:
скачали программу, сделали образ автозапуска, выложили файл образа на форум

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 20.12.2011

Размещено 20.12.2011 19:02:21

Вот образ,сделал.

Прикрепленные файлы

MICROSOF-129559_2011-12-20_17-45-08.7z (130.49 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.12.2011 19:07:22

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] deltmp delnfr ; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE addsgn 79132211B9EBA07A0AD4AE82A44157ED7601F1B2D2B81FF388639EFE505F3CB4759C86AFB7D0B1B6D47FD3A403FE3DF9F492684195533534D2885B47675D6073 16 Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE bl A06D7B60BE9DC666C2BC9FD8A2B5FB77 150528 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE czoo restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE
addsgn 79132211B9EBA07A0AD4AE82A44157ED7601F1B2D2B81FF388639EFE505F3CB4759C86AFB7D0B1B6D47FD3A403FE3DF9F492684195533534D2885B47675D6073 16 Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE
bl A06D7B60BE9DC666C2BC9FD8A2B5FB77 150528
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE
czoo
restart

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]
После перезагрузки сделать лог Malwarebytes и выложить сюда

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 20.12.2011

Размещено 20.12.2011 20:16:42

Вот лог от: Malwarebytes

Прикрепленные файлы

mbam-log-2011-12-20 (19-15-58).txt (1.6 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.12.2011 20:18:15

удалите все найденное,
перезагрузка,
новое сканирование МБАМ

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 20.12.2011

Размещено 20.12.2011 20:35:04

Огромное огромное человеческое СПАСИБО!
Проверил ещё раз. Не найдено вреданостных программ.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.12.2011 20:52:49

хорошо,
выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем

[ Как создать образ автозапуска? ]

[ Закрыто ] Win32/TrojanDownloader.Carberp.AD