Троянец Carberp и его авторан. - Форум технической поддержки ESET NOD32

Сообщений: 42

Баллов: 21

Регистрация: 29.02.2012

Размещено 17.03.2012 23:55:25

Обнаружен троянец Карберп с автораном. найден был на одном компе, веб на том компе заглох из-за этого паразита и я его убил подручными средствами. всё подчистил, он прописал себя в реестр в автозапуск, как {rnd}.exe и скопировал сюда c:\users\%user%\appdata\temp
оригинал сидел корневом каталоге системного диска в папке со случайным сгенерированными символами (kFv3DjpT2zqqo5a) - вот название папки. там всё чисто. Но решил проверить на вирус тотал и ваш антивирус не обнаруживает данную угрозу.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.03.2012 23:58:00

NIKE_PRO

У вас видимо два разных вируса есть/были.
Нужно проверить !

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.03.2012 00:02:43

Цитата
NIKE_PRO пишет: Uvs проверял ничего подозрительного не было обнаружено

NIKE_PRO
Дело не в uVS - она сама ничего не ищет !
Программа - только даёт нужную для обработки/анализа информацию.
Крайне рекомендую/советую предоставить информацию для анализа !

Изменено: RP55 RP55 - 18.03.2012 00:05:09

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.03.2012 00:04:53

NIKE_PRO
Судя по предварительной информации.
У вас, как минимум 2-ва вируса.

Изменено: RP55 RP55 - 18.03.2012 00:10:07

Сообщений: 42

Баллов: 21

Регистрация: 29.02.2012

Размещено 18.03.2012 00:05:07

Как буду, ещё скину логи для анализа, от UVS и HijackThis. Так, как это не домашний компьютер.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.03.2012 00:07:56

Цитата
NIKE_PRO пишет: Как буду, ещё скину логи для анализа

Будем ждать.

Сообщений: 42

Баллов: 21

Регистрация: 29.02.2012

Размещено 18.03.2012 14:58:09

Вот логи

Прикрепленные файлы

логи.rar (187.98 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2012 15:56:17

+
сделайте дополнительно быструю проверку системы в малваребайт
-------
не надо переспрашивать по 5 раз, знаем что говорим

Изменено: santy - 18.03.2012 16:26:34

[ Как создать образ автозапуска? ]

Сообщений: 42

Баллов: 21

Регистрация: 29.02.2012

Размещено 18.03.2012 16:28:16

я сделал мгновенную проверку и нашёл ещё гадов.

Прикрепленные файлы

malware.JPG (109.95 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2012 16:29:15

сделайте, пожалуйста, то о чем вас просим, быструю проверку, и лог добавить на форум
-------

Цитата
NIKE_PRO, это не Twitter, не нужно тут все свои действия описывать. попросили лог - сделайте его и выложите без лишних постов

золотые слова.

Изменено: santy - 18.03.2012 16:33:39

[ Как создать образ автозапуска? ]

[ Закрыто ] Троянец Carberp и его авторан. , не детект Нодом