Win32/TrojanDownloader.Carberp.AF - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 19.04.2012

Размещено 19.04.2012 14:15:54

Здравствуйте!
Помогите вылечить Win32/TrojanDownloader.Carberp.AF

Образ залил вот сюда http://rghost.ru/37659963

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 19.04.2012 14:17:35

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 deltmp delnfr bl E4992CE4238938647D8C95B1068AB216 37 delall %SystemDrive%\DOCUMENTS AND SETTINGS\MUNZAK2\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AUTO_Z.BAT delall %SystemDrive%\DOCUME~1\MUNZAK2\LOCALS~1\TEMP\ESIHDRV.SYS fixvbr C: 5 regt 14 restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
bl E4992CE4238938647D8C95B1068AB216 37
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MUNZAK2\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AUTO_Z.BAT
delall %SystemDrive%\DOCUME~1\MUNZAK2\LOCALS~1\TEMP\ESIHDRV.SYS
fixvbr C: 5
regt 14
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;

После перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 19.04.2012

Размещено 19.04.2012 14:36:58

Все сделал

Прикрепленные файлы

TDSSKiller.2.7.29.0_19.04.2012_14.26.56_log.txt (64.92 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 19.04.2012 14:55:21

Все чисто, значит uVS перезаписал загрузчик
Выполните в антивирусе проверку только оперативной памяти и выложите результат
Также делаем лог Mbam[/B] как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 19.04.2012

Размещено 19.04.2012 15:17:08

Cделал

Прикрепленные файлы

скан.txt (310 Б)
mbam-log-2012-04-19 (15-07-35).txt (2.63 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.04.2012 15:22:47

Вот это удалить

Код
Обнаруженные файлы: 2 C:\Documents and Settings\Munzak2\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято. C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

Код

Обнаруженные файлы:  2
C:\Documents and Settings\Munzak2\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Сообщений: 4

Баллов: 2

Регистрация: 19.04.2012

Размещено 19.04.2012 15:47:09

Удалил остатки,
Рекомендации выполнил.
Вроде всё ок.

Спасибо за помощь!!!

[ Закрыто ] Win32/TrojanDownloader.Carberp.AF