модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа

Сообщений: 5

Баллов: 2

Регистрация: 18.12.2011

Размещено 21.12.2011 17:04:33

Прошу прощения за повторное создание темы, но проблема снова поднялась..
Дело в том, что после удаления вируса в прошлый раз, я подумал обойтись без дополнительной проверки системы..но я ошибся, и вновь прошу Вашей помощи!

Прилагаю лог автозапуска и просьба объяснить после решения проблемы, как обезопасить систему.
Спасибо.

Прикрепленные файлы

1-ПК_2011-12-21_16-57-24.7z (243.65 КБ)

Изменено: makcec - 21.12.2011 17:04:57

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 21.12.2011 17:09:55

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] delref HTTP://QIP.RU delref HTTP://WWW.MAIL.RU/CNT/7823 ; C:\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE addsgn A7679B1BB91A4E720BE77C38F13CEFFADAD975639D05E087D34A9058075D7CF0B755C3DEB34163B6D40911EBB9E9B6907DB7BC5355DADA2CD262545C8606A9EE 16 a variant of Win32/Kryptik.XBA [NOD32] zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE bl E2A08D903D25B50DFF62DA37B2DE68E0 166912 delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/7823
; C:\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE
addsgn A7679B1BB91A4E720BE77C38F13CEFFADAD975639D05E087D34A9058075D7CF0B755C3DEB34163B6D40911EBB9E9B6907DB7BC5355DADA2CD262545C8606A9EE 16 a variant of Win32/Kryptik.XBA [NOD32]
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE
bl E2A08D903D25B50DFF62DA37B2DE68E0 166912
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE
deltmp
delnfr
restart

И жмем Выполнить. ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 18.12.2011

Размещено 21.12.2011 17:22:45

Спасибо, помогло!
Шаг 2.

Прикрепленные файлы

mbam-log-2011-12-21 (17-22-01).txt (3.07 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 21.12.2011 17:31:17

удаляйте все что найдено. перезагрузка. делаем повторный лог mbam

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 18.12.2011

Размещено 21.12.2011 17:44:50

Сделано!
Что дальше?

Прикрепленные файлы

mbam-log-2011-12-21 (17-42-18).txt (990 Б)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 21.12.2011 17:45:53

Все чисто. Дальше выполните рекомендации - http://forum.esetnod32.ru/forum9/topic751/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 21.12.2011 17:46:17

программу mbam можете удалить

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 18.12.2011

Размещено 21.12.2011 17:47:17

Премного благодарен!

[ Закрыто ] модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа