Win32/TrojanDownloader.Carberp.AD - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 03.03.2012

Размещено 03.03.2012 12:35:08

Оперативная память » explorer.exe(716) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа

Прикрепленные файлы

MICROSOF-EC3105_2012-03-02_14-23-25.7z (144.17 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 12:42:39

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\____991.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE deltmp delnfr regt 12 sreg delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL areg

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\____991.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
regt 12
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
areg

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 03.03.2012

Размещено 03.03.2012 12:58:34

спасибо помогло

Malwarebytes Anti-Malware (Пробная версия) 1.60.1.1000
www.malwarebytes.org

Версия базы данных: v2012.03.03.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: MICROSOF-EC3105 [администратор]

Защитный модуль : Включен

02.03.2012 14:52:37
mbam-log-2012-03-02 (14-52-37).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 166170
Времени прошло: 2 минут , 40 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 13:04:15

выполните сканирование в ESET NOD32 только оперативной памяти.
лог сканирования добавить на форум

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 03.03.2012

Размещено 03.03.2012 13:18:17

Цитата
Журнал проверки Версия базы данных сигнатур вирусов: 6932 (20120302) Дaтa: 02.03.2012 Время: 15:16:33 Просканированные диски, папки и файлы: Оперативная память Оперативная память » D:\HARD\Проги\Новая папка (3)\Nokia PC Suite 7\PCSSupportSetup.DLL » SIS » - плохой архив Количество просканированных объектов: 390 Количество обнаруженных угроз: 0 Время выполнения: 15:16:46 Общее время проверки: 13 сек. (00:00:13)

Цитата

Журнал проверки
Версия базы данных сигнатур вирусов: 6932 (20120302)
Дaтa: 02.03.2012 Время: 15:16:33
Просканированные диски, папки и файлы: Оперативная память
Оперативная память » D:\HARD\Проги\Новая папка (3)\Nokia PC Suite 7\PCSSupportSetup.DLL » SIS » - плохой архив
Количество просканированных объектов: 390
Количество обнаруженных угроз: 0
Время выполнения: 15:16:46 Общее время проверки: 13 сек. (00:00:13)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 13:27:28

выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]