Размещено 02.02.2012 18:06:50
привет еще раз! я не знаю че такое. в 3-й раз за неделю этот вирус обнаруживается. с вашей помощью удаяю,сканирую с Malwarebytes, через день снова выползает... помагите 
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
1
Размещено 02.02.2012 18:48:59
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XD6LDMEVQMO.EXE addsgn A7679B19B93A26856158468C40C81286E182967EE30275DAEF582D0A79D671CFE707903D8C3FB923D1EA63774D3749FAFE1BF818C3B050C4CD55A42F44C22A25 8 Trojan.Carberp.29 [DrWeb] zoo %SystemRoot%\PNUUM.SYS addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C360593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32] bl 63C1EE083093BCFC10607BBBF5328D7F 180224 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XD6LDMEVQMO.EXE deltmp delnfr sreg delref %SystemRoot%\PNUUM.SYS areg |
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно
Размещено 02.02.2012 19:06:20
спасибо 
надеюсь больше я с ним не встречусь...
проверка системы в малваребайт
надеюсь больше я с ним не встречусь... проверка системы в малваребайт
Размещено 02.02.2012 19:12:41
NIGI
Удалить найденное.
Удалить найденное.
Изменено: RP55 RP55 - 02.02.2012 19:14:41
Размещено 02.02.2012 19:34:13
предыдущий образ был сделан версией 3.62,
версия старая, поэтому в образ не попали загрузчики, что побудило RP55 запросить лог tdsskiller.
-----
далее,
выполните наши рекомендации по безопасной работе
тему закрываем.
версия старая, поэтому в образ не попали загрузчики, что побудило RP55 запросить лог tdsskiller.
-----
далее,
выполните наши рекомендации по безопасной работе
тему закрываем.
1
Читают тему