Троян - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 21.03.2012

Размещено 21.03.2012 08:00:05

Добрый день!
Поймал троян, никак не получается побороть

21.03.2012 7:20:02 Модуль сканирования файлов, исполняемых при запуске системы файл модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна

Создал загрузочный диск ESET на флешке, но ноутбук, увы, с нее не запустился (у меня Toshiba Satellite и стоит Vista). Подскажите, пожалуйста, какой программой лучше воспользоваться для записи загрузочного диска ESET на CD? И есть ли еще какие-то способы борьбы с этим трояном?
PS. Сейчас установлена версия 5, логин предыдущей EAV-45126701
Спасибо!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.03.2012 08:57:42

сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 21.03.2012

Размещено 21.03.2012 21:51:19

Спасибо, надеюсь, Вы сможете помочь.

Прикрепленные файлы

MATRONOTE_2012-03-21_21-43-45.7z (252.32 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.03.2012 22:05:28

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 delall %SystemDrive%\USERS\MATROS\APPDATA\LOCAL\TEMP\MS0CFG32.EXE delall %SystemDrive%\USERS\MATROS\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\0EYWXXR6\QIP8070[1].EXE addsgn A7679BF0AA0268F64BD4C62103881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CDA0D9FE82BD6D7B02C6B775BACCA022235 8 SpyEye zoo %SystemDrive%\RECYCLE.BIN\B6232F3ACD4.EXE bl 964422A4EBF9AFC1035DEF61C7BEFCE6 186368 delall %SystemDrive%\RECYCLE.BIN\B6232F3ACD4.EXE chklst delvir deltmp delnfr regt 5 restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\MATROS\APPDATA\LOCAL\TEMP\MS0CFG32.EXE
delall %SystemDrive%\USERS\MATROS\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\0EYWXXR6\QIP8070[1].EXE
addsgn A7679BF0AA0268F64BD4C62103881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CDA0D9FE82BD6D7B02C6B775BACCA022235 8 SpyEye
zoo %SystemDrive%\RECYCLE.BIN\B6232F3ACD4.EXE
bl 964422A4EBF9AFC1035DEF61C7BEFCE6 186368
delall %SystemDrive%\RECYCLE.BIN\B6232F3ACD4.EXE
chklst
delvir
deltmp
delnfr
regt 5
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 21.03.2012

Размещено 21.03.2012 23:14:25

Спасибо!!! О старых писать уже нечего, новых пока не видно!
После первой проверки Malware нашел 4 объекта (см. вложенный файл).

Прикрепленные файлы

mbam-log-2012-03-21 (22-57-41).txt (2.74 КБ)

Изменено: alex73 - 21.03.2012 23:16:35 (Опечатка)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.03.2012 23:15:03

так же выполните сканирование в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 21.03.2012

Размещено 21.03.2012 23:17:31

Спасибо, еще раз - я удалил их, потом еще раз проверил Malware - все чисто!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.03.2012 23:21:00

хорошо,
тогда выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

[ Как создать образ автозапуска? ]

[ Закрыто ] Троян , Троян