Размещено 02.02.2012 18:06:50
привет еще раз! я не знаю че такое. в 3-й раз за неделю этот вирус обнаруживается. с вашей помощью удаяю,сканирую с Malwarebytes, через день снова выползает... помагите 
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
1
Размещено 02.02.2012 18:48:59
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XD6LDMEVQMO.EXE addsgn A7679B19B93A26856158468C40C81286E182967EE30275DAEF582D0A79D671CFE707903D8C3FB923D1EA63774D3749FAFE1BF818C3B050C4CD55A42F44C22A25 8 Trojan.Carberp.29 [DrWeb] zoo %SystemRoot%\PNUUM.SYS addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C360593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32] bl 63C1EE083093BCFC10607BBBF5328D7F 180224 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XD6LDMEVQMO.EXE deltmp delnfr sreg delref %SystemRoot%\PNUUM.SYS areg |
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно
Размещено 02.02.2012 19:06:20
спасибо 
надеюсь больше я с ним не встречусь...
проверка системы в малваребайт
надеюсь больше я с ним не встречусь... проверка системы в малваребайт
Размещено 02.02.2012 19:12:41
NIGI
Удалить найденное.
Удалить найденное.
Изменено: RP55 RP55 - 02.02.2012 19:14:41
Размещено 02.02.2012 19:34:13
предыдущий образ был сделан версией 3.62,
версия старая, поэтому в образ не попали загрузчики, что побудило RP55 запросить лог tdsskiller.
-----
далее,
выполните наши рекомендации по безопасной работе
тему закрываем.
версия старая, поэтому в образ не попали загрузчики, что побудило RP55 запросить лог tdsskiller.
-----
далее,
выполните наши рекомендации по безопасной работе
тему закрываем.
1
Читают тему