explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна

Сообщений: 2

Баллов: 1

Регистрация: 08.04.2012

Размещено 08.04.2012 16:30:53

Здраствуйте, прошу помочь. При сканировании НОД выдал: Оперативная память = C:\Documents and Settings\All Users\Application Data\exaSnrGYA9hVarK2o48.dll модифицированный Win32/Delf.OEW троянская программа очищен удалением (после следующего перезапуска) - изолирован и explorer.exe(1864)
модифицированный
Win32/TrojanDownloader.Carberp.AF троянская программа очистка
невозможна. После перезагрузки выдавалось такое же сообщение и так несколько раз, причем в Автозапуск прописались 3 .bat файла. Я удалила их и файл Автозапуск\exaSnrGYA9hVarK2o48.exe, найденный uVS. После перезагрузки остался explorer.exe(1864)
модифицированный
Win32/TrojanDownloader.Carberp.AF троянская программа очистка
невозможна, также появилось окно Возникла ошибка при запуске сервисов. Анализ протоколов приложений (pop3, http) не функционирует. Брандмауэр Windows выключился и не запускается. Доступа в интернет нет. Я создала
образ автозапуска в
uvs. В безопасном
режиме ноутбук не
загружается.

Прикрепленные файлы

MICROSOF-B3148D_2012-04-08_13-59-33.7z (170.07 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2012 17:11:58

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WWW.YAHOO.COM delref HTTP://XTREME.WS/ delall %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE deltmp delnfr EXEC cmd /c"netsh winsock reset catalog" restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.YAHOO.COM
delref HTTP://XTREME.WS/
delall %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
restart

перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

Изменено: santy - 08.04.2012 17:12:59

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 08.04.2012

Размещено 08.04.2012 18:33:47

Большое СПАСИБО!!!!! Все работает.

Файл после быстрой проверки приложила.

Прикрепленные файлы

mbam-log-2012-04-08 (17-08-11).txt (2.12 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2012 18:40:28

лог мбам чистый,
если проблем не осталось
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
все спасибо, можно сюда добавить

http://forum.esetnod32.ru/forum12/topic34/
тему закрываю.

Изменено: santy - 08.04.2012 18:42:06

[ Как создать образ автозапуска? ]

[ Закрыто ] explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна