Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать?

Сообщений: 4

Баллов: 2

Регистрация: 08.03.2012

Размещено 08.03.2012 15:06:24

Постоянно выдает ошибкуexplorer.exe(2040)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна. , плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" Постоянно тормозит компьютер, так что работать не возможно.В компьютерах не очень, стоит НОД 32,что делать подскажите пожалуйста?Видел подобную тему но не очень понял что делать.Говорят вроде лечение индивидуально.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.03.2012 15:29:14

http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 4

Баллов: 2

Регистрация: 08.03.2012

Размещено 08.03.2012 15:58:44

спасибо!Программа создала образ

Прикрепленные файлы

SERGEY_2012-03-08_15-39-40.7z (123.72 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 16:22:55

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UHEYE54S7FK.EXE addsgn A7679BF0AA0230464BD4C6617E881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C2A5D9FE82BD6D7B08C69775BACCA028237 8 tr.Carberp delall %SystemDrive%\DOCUME~1\F9C2~1\LOCALS~1\TEMP\TACRZ.BAT delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ECLEANER.EXE bl E9E8E415B0C228C3A69EFE8B87DE8ED4 195584 delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UHEYE54S7FK.EXE chklst delvir delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://WWW.APEHA.RU deltmp delnfr regt 14 restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UHEYE54S7FK.EXE
addsgn A7679BF0AA0230464BD4C6617E881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C2A5D9FE82BD6D7B08C69775BACCA028237 8 tr.Carberp
delall %SystemDrive%\DOCUME~1\F9C2~1\LOCALS~1\TEMP\TACRZ.BAT
delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ECLEANER.EXE
bl E9E8E415B0C228C3A69EFE8B87DE8ED4 195584
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UHEYE54S7FK.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
regt 14
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 08.03.2012

Размещено 08.03.2012 17:10:51

Не могу выполнить скрипт, пишет текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено

Сообщений: 4

Баллов: 2

Регистрация: 08.03.2012

Размещено 08.03.2012 17:21:55

Сделал проверку системой малваребайт, нашел 8 объектов, снес.Пока проблем не нашел.Спасибо!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 17:52:44

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываем

[ Как создать образ автозапуска? ]