Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] помогите с вирусом Win32/TrojanDownloader.Carberp.AF , Оперативная память » explorer.exe(2904) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

помогите с лечением вируса
EAV-0136450696
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
fixvbr C: 5
restart

перезагрузка, пишем о старых и новых проблемах.
----------
если не поможет,
(может быть такое, поскольку "маячок" (или Carberp) не простой а с секретом
https://www.virustotal.com/file/a83e7075663f77c69ea388c63852dcd6f9b7e3798bb9a147a6b­01c0a9432c637/analysis/1331445263/
),
тогда
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
Изменено: santy - 11.03.2012 10:51:16
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MNT_NEW.BAT
нужные файлы для работы. их удалять не надо

сейчас буду пробовать TDS
EAV-0136450696
исключил строки из скрипта, сам скрипт лучше выполнить, затем уже tdsskiller
Изменено: santy - 11.03.2012 10:52:07
На машине целый серпентарий.
с чего начать лечить ?
EAV-0136450696
Цитата
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
есть такой. при проверке TDS выскочил
EAV-0136450696
Цитата
kas пишет:
На машине целый серпентарий.

с чего начать лечить ?
начать надо было со скрипта в uVS.
--------
сейчас удалите все в мбам,
затем пролечите это в tdsskiller
Цитата
11:17:28.0234 3976 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user
11:17:28.0234 3976 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip
11:17:28.0234 3976 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.b ) - skipped by user
11:17:28.0234 3976 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.b ) - User select action: Skip
перегрузите систему,
сделайте новый образ в uVS, malwarebytes, tdsskiller
Изменено: santy - 11.03.2012 11:25:52
с uVS я Ваши рекомендации выполнил. потом натравил malwarebytes потом TDS. выложил логи.
сейчас mlb сделаю, потом tds и новые логи
EAV-0136450696
хорошо, ждем выполнения рекомендаций и новые логи
вычистил по порядку mbam, tds и снял образ автозагрузки uVS.

логи после очистки прилагаю (eset Carberp.AF в памяти более не определяет) компу на первый взгляд похорошело
EAV-0136450696
Читают тему