Вирус в оперативной памяти explorer.exe(2032) - Форум технической поддержки ESET NOD32

Сообщений: 10

Баллов: 5

Регистрация: 11.03.2012

Размещено 11.03.2012 02:14:17

До этого проверил Malwarebytes Anti-Malware, и удалил всё что он нашёл, но Eset всё равно находит вирус
После перезагрузок номера ошибок меняются...

Прикрепленные файлы

АНДРЕЙ-ПК_2012-03-11_02-09-11.7z (230.27 КБ)

Изменено: aehntu - 11.03.2012 02:34:44

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.03.2012 03:10:12

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 delref HTTP://WWW.MAIL.RU/CNT/5089 delref HTTP://WWW.MAIL.RU/CNT/7227 delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH delref HTTP://WWW.SMAXL.NET delref HTTP://WWW.YANDEX.RU/?CLID=41128 deltmp delnfr restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
delref HTTP://WWW.SMAXL.NET
delref HTTP://WWW.YANDEX.RU/?CLID=41128
deltmp
delnfr
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Также выполните это - Как создать лог журнала обнаруженных угроз?

Изменено: Арвид - 11.03.2012 03:10:55

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2012 05:51:41

этот еще скрипт выполните в uVS
-------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.2\FACEMOODSTLBR.DLL delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.2\BH\FACEMOODS.DLL deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.2\FACEMOODSTLBR.DLL
delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.2\BH\FACEMOODS.DLL
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 11.03.2012

Размещено 11.03.2012 11:08:32

Лог TDSSkiller

Прикрепленные файлы

TDSSKiller.2.7.19.0_11.03.2012_10.53.53_log.txt (72.58 КБ)

Сообщений: 10

Баллов: 5

Регистрация: 11.03.2012

Размещено 11.03.2012 11:10:25

Лог журнала обнаружения угроз.
По прежнему Nod находит вирус

Прикрепленные файлы

Лог журнала угроз.txt (13.79 КБ)

Изменено: aehntu - 11.03.2012 11:28:38

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2012 11:28:48

лог tdsskiller чистый,

по журналу

Цитата
11.03.2012 11:23:14 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(276) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Андрей-ПК\Андрей

выполните быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 11.03.2012

Размещено 11.03.2012 11:37:48

Малвербайт ничего не обнаружил, но TDSskiller когда я проверял им систему обнаружил, один потенциально опасный объект среднего уровня опасности.
Nod по прежнему находит вирус.

Прикрепленные файлы

mbam-log-2012-03-11 (11-30-41).txt (2.1 КБ)

Изменено: aehntu - 11.03.2012 11:39:44

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2012 11:43:44

выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.

Изменено: santy - 11.03.2012 11:44:07

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 11.03.2012

Размещено 11.03.2012 11:47:05

Лог журнала сканирование по требованию

Прикрепленные файлы

Лог журнала сканирование по требованию.txt (3.44 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2012 11:51:46

мне нужен именно, конкретный лог: надо раскрыть его и экспортировать в файл

Цитата
11.03.2012 11:45:13 Оперативная память 544 1 0 Зaвepшeнo

[ Как создать образ автозапуска? ]

[ Закрыто ] Вирус в оперативной памяти explorer.exe(2032)