Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна , помогите троян

1
RSS
 
Spain
Spain
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2012
Размещено 10.03.2012 22:18:44
помогите вылечить!!!!!!!!
10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна

rghost.ru/36952224
Изменено: Spain - 10.03.2012 22:33:04
 
Spain
Spain
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2012
Размещено 10.03.2012 22:37:15
Причем каждый раз число после explorer.exe меняется..........
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 10.03.2012 22:39:01
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
Код
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.YANDEX.RU/?CLID=1772721
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QVI6I3KELMQ.EXE
bl 0A75F04A8F1CCDEA5B481C513984EE35 179200
addsgn 9252773A116AC1CC0BA4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4BAAE7503E021E8A2FD3EC21E21449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Carb.344

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QVI6I3KELMQ.EXE
chklst
delvir
deltmp
delnfr
czoo
restart


Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Изменено: RP55 RP55 - 10.03.2012 22:43:25
 
Spain
Spain
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2012
Размещено 10.03.2012 23:27:00
отчет!!!!!!!после сканирования Malwarebytes !!!!!!!

http://rghost.ru/36953684
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 10.03.2012 23:30:57
Как сейчас система ?

Удалите всё КРОМЕ: HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter)

Далее: Выполните рекомендации.
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
 
Spain
Spain
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2012
Размещено 10.03.2012 23:34:08
Система нормально!!!!!!!Спасибо!!!!!а от куда удалить?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 10.03.2012 23:41:16
Цитата
Spain пишет:
А от куда удалить?

Malwarebytes - предоставляет возможность удалить объекты по завершению сканирования.
* Рекомендую после очистки перезагрузить PC.
И выполнить повторное сканирование в Malwarebytes - для контроля.
Также следует выполнить вышеприведённые рекомендации.
Изменено: RP55 RP55 - 10.03.2012 23:41:53
 
Spain
Spain
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 10.03.2012
Размещено 10.03.2012 23:42:44
ок!!!СпасибО!!!
 
1
Читают тему