[ Закрыто ] Троянец Carberp и его авторан. , не детект Нодом

RSS

Сообщений: 42

Баллов: 21

Регистрация: 29.02.2012

Размещено 17.03.2012 23:55:25

Обнаружен троянец Карберп с автораном. найден был на одном компе, веб на том компе заглох из-за этого паразита и я его убил подручными средствами. всё подчистил, он прописал себя в реестр в автозапуск, как {rnd}.exe и скопировал сюда c:\users\%user%\appdata\temp
оригинал сидел корневом каталоге системного диска в папке со случайным сгенерированными символами (kFv3DjpT2zqqo5a) - вот название папки. там всё чисто. Но решил проверить на вирус тотал и ваш антивирус не обнаруживает данную угрозу.

Ответы

Пред. 1 2

Сообщений: 42

Баллов: 21

Регистрация: 29.02.2012

Размещено 18.03.2012 16:45:01

лог от мгновенного сканирования программа сохранила, а от быстрого сохранила не полностью, а там где детект. (protection-log-2012-03-18.txt)

Прикрепленные файлы

mbam-log-2012-03-18 (16-24-01).txt (2.89 КБ)
protection-log-2012-03-18.txt (3.77 КБ)

Изменено: NIKE_PRO - 18.03.2012 16:46:59

Сообщений: 42

Баллов: 21

Регистрация: 29.02.2012

Размещено 18.03.2012 16:45:44

сохранился нормально.

Прикрепленные файлы

mbam-log-2012-03-18 (16-45-19).txt (2.2 КБ)

Изменено: NIKE_PRO - 18.03.2012 16:58:26

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2012 17:49:26

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2012 17:50:10

после лечения можно деинсталлировать малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 42

Баллов: 21

Регистрация: 29.02.2012

Размещено 18.03.2012 20:59:08

Обязательно деинсталировал, и это я знаю, прекрасно. Так, как в этой области не новичок, но больше, чем продвинутый. Вот и я же говорил, что было чисто. Но спасибо за внимание. Тот компьютер будет под моим надзором. А что на счёт inf файла, который присылал в вирлаб? Мне так ответ не пришёл.

Пред. 1 2