Вирус - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 20.02.2012

Размещено 20.02.2012 22:50:08

Здравствуйте.
Операционная система Windows XP
Антивирус ESET NOD32 Antivirus 4.2.71.3
Последние два дня очень стал тормозить ПК, сегодня включил полное сканирование нодом, находит вирус но не удаляет (Оперативная память » explorer.exe(628) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна)
Помогите пожалуйста, сам в этом абсолютна не разбираюсь.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.02.2012 23:11:40

Делаем лог
http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 9

Баллов: 4

Регистрация: 20.02.2012

Размещено 20.02.2012 23:33:46

Прикрепил, спасибо за быстрый ответ.

Прикрепленные файлы

HOME-DBA416530B_2012-02-21_01-35-28.7z (158.67 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 21.02.2012 00:06:22

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemRoot%\APPPATCH\LYYRGV.EXE zoo %SystemRoot%\BOX_CFOSTASK.EXE bl D692A04E3B0FA1DB641EF237FA2EF2E2 405218 delall %SystemRoot%\BOX_CFOSTASK.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\P943VHGQ9S8.EXE bl A36CEEADDFE6B4C91EB4F5AA08C60AA3 174592 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\P943VHGQ9S8.EXE delall %SystemRoot%\TEMP\SLLST.BAT delref HTTP://WWW.MAIL.RU/CNT/9514 deltmp delnfr regt 14 regt 12 czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemRoot%\APPPATCH\LYYRGV.EXE
zoo %SystemRoot%\BOX_CFOSTASK.EXE
bl D692A04E3B0FA1DB641EF237FA2EF2E2 405218
delall %SystemRoot%\BOX_CFOSTASK.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\P943VHGQ9S8.EXE
bl A36CEEADDFE6B4C91EB4F5AA08C60AA3 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\P943VHGQ9S8.EXE
delall %SystemRoot%\TEMP\SLLST.BAT
delref HTTP://WWW.MAIL.RU/CNT/9514
deltmp
delnfr
regt 14
regt 12
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 9

Баллов: 4

Регистрация: 20.02.2012

Размещено 21.02.2012 00:51:31

При сканирование НОД больше не обнаруживает этот вирус, но Malwarebytes обнаруживает один файл и спрашивает удалить или нет, что делать.

Прикрепленные файлы

mbam-log-2012-02-21 (02-58-23).txt (2.19 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 21.02.2012 01:24:58

удалите найденное и Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Сообщений: 9

Баллов: 4

Регистрация: 20.02.2012

Размещено 21.02.2012 01:42:43

Спасибо большое за помощь

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 21.02.2012 01:45:01

второй лог чист? если да, то Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Сообщений: 9

Баллов: 4

Регистрация: 20.02.2012

Размещено 21.02.2012 10:33:39

Здравствуйте. Выполнил все ваши рекомендации, но не получается обновить Explorer с 7ой на 8ую версии. Идет загрузка, ждал в течение часа а загрузка так и идет без всяких изменений, подскажите в чем может быть проблема. Возможно у меня и семерка битая не могу с нее обновить операционную систему. Пользуюсь оперой.

Изменено: sergej - 21.02.2012 10:50:55 (добавление)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.02.2012 11:11:48

если у вас семерка, то скачивайте сразу IE 9 и устанавливайте.
(обновления возможно микрософт не отдает (из-за проверки системы))

[ Как создать образ автозапуска? ]

[ Закрыто ] Вирус , Не удаляется троян