Вирус, explorer.exe - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 26.04.2012

Размещено 26.04.2012 14:09:55

NOD32 нашел вирус Оперативная память = explorer.exe(536) Win32/TrojanDownloader.Carberp.AD
удить не может, это остались ошметки так полагаю после СМС-блокиратора
лог uVS http://rghost.ru/37776809
Если не туда запостил, прошу прощения, не нашел подходящей ветки!
Блин, явно не туда написал (((

Прикрепленные файлы

MICROSOF-A7BCA4_2012-04-26_12-57-17.7z (259.71 КБ)

Изменено: LRN - 26.04.2012 14:13:57

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.04.2012 14:15:29

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn A7679BF0AA0254114BD4C67751881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C961C9FE82BD6D7B0AC69775BACCA02A237 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HPBMYKMRWTS.EXE bl 086629FA0CC2CEF8381C760FFAF7ED64 203264 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HPBMYKMRWTS.EXE chklst delvir deltmp delnfr CZOO restart

Код

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679BF0AA0254114BD4C67751881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C961C9FE82BD6D7B0AC69775BACCA02A237 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HPBMYKMRWTS.EXE
bl 086629FA0CC2CEF8381C760FFAF7ED64 203264
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HPBMYKMRWTS.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 26.04.2012 14:35:40

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.04.2012 14:16:54

добавил исправление

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 26.04.2012

Размещено 26.04.2012 14:49:03

Выполнил, теперь NOD32 нашел вот это
Оперативная память = explorer.exe(1700) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

лог:

Прикрепленные файлы

MICROSOF-A7BCA4_2012-04-26_14-38-29.7z (272.14 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.04.2012 14:53:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn A75978D2D8237CD38227EFB1D0E6A22E6D07F0BE04F69FC8FD7690BF9BFDB4C50F33CCE9FEE1E61DA04FAF591B19F63A726820F99832682C2D772FE1C4CC09A2 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XVKJKDG6IAE.EXE bl 162D48978BAFE8B4AE83BB29312C9195 137728 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XVKJKDG6IAE.EXE chklst delvir deltmp delnfr CZOO restart

Код

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A75978D2D8237CD38227EFB1D0E6A22E6D07F0BE04F69FC8FD7690BF9BFDB4C50F33CCE9FEE1E61DA04FAF591B19F63A726820F99832682C2D772FE1C4CC09A2 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XVKJKDG6IAE.EXE
bl 162D48978BAFE8B4AE83BB29312C9195 137728
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XVKJKDG6IAE.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.04.2012 14:53:43

после выполнения скрипта сразу делаем быстрое сканирование в мбам

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 26.04.2012

Размещено 26.04.2012 15:11:37

Спасибо большое, все отлично! Скаачал программу http://forum.esetnod32.ru/forum9/topic682/, ей просканировал, она нащла еще два обьекта, что за? даже не посмотрел, удаил! Далее перезагрузка, обнвил NOD32 и включил полную проверку!
Еще раз, большое спаибо!

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 26.04.2012 15:14:10

Выполните наши рекомендации: http://forum.esetnod32.ru/forum9/topic3998/Тему закрываю.

ESET Technical Support

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.04.2012 15:14:13

хорошо, после полной проверки выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Вирус, explorer.exe , лог внутри, помогите удалить