ВИРУС !!! - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 29.04.2012

Размещено 29.04.2012 22:22:39

Здравствуйте. У меня возникла непредвиденная проблема, с которой, возможно, сможете справиться только Вы. При сканировании ESET SS 5.0.95.0 выдает следующее:___Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1468) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна. _____ Цифры в скобках меняются, глючат браузеры, изредка, и в самый не подходящий момент. Система Win7 start.SP1 подтормаживает. Помогите пожалуйста ,как говориться,кто чем ?!

Прикрепленные файлы

1-ПК_2012-04-30_08-26-29.7z (195.08 КБ)
mbam-log-2012-04-30 (23-20-45).txt (2.38 КБ)

Изменено: wertu1234321 - 30.04.2012 23:31:19

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.04.2012 22:23:21

http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 30.04.2012 15:43:50

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\.EXE bl 293BFAE30B89A2AFB6919ACF0B151976 146944 addsgn A7679B19B91626DD63D4060AE8A012C5010A146CA3FA1FFB41CF9604A4D6714CAA524701565504E373E8846FDAFAA1115EDFE8F191D2E746071FA4B4E8744A73 8 Tb.4 chklst delvir deltmp delnfr czoo restart

Код

 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\.EXE
bl 293BFAE30B89A2AFB6919ACF0B151976 146944
addsgn A7679B19B91626DD63D4060AE8A012C5010A146CA3FA1FFB41CF9604A4D6714CAA524701565504E373E8846FDAFAA1115EDFE8F191D2E746071FA4B4E8744A73 8 Tb.4

chklst
delvir
deltmp
delnfr
czoo
restart

-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Изменено: RP55 RP55 - 30.04.2012 15:45:14

Сообщений: 4

Баллов: 2

Регистрация: 29.04.2012

Размещено 30.04.2012 23:33:13

Отчет Malwarebytes Anti-Malware.

Прикрепленные файлы

mbam-log-2012-04-30 (23-20-45).txt (2.38 КБ)

Изменено: wertu1234321 - 30.04.2012 23:33:46

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.04.2012 23:34:29

Если проблема решена - Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 29.04.2012

Размещено 30.04.2012 23:52:11

Проблема, судя по всему, осталась. Сканирование показало наличие того-же вируса в оперативной памяти.

Прикрепленные файлы

1-ПК_2012-05-01_00-02-35.7z (186 КБ)

Изменено: wertu1234321 - 01.05.2012 00:07:34

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.04.2012 23:52:58

новый образ автозапуска сделайте

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.05.2012 00:09:02

Выполните скрипт:

Цитата
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl 9564F527D6465B5616DA83F786201B52 140288 delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IOIMBSTCEHO.EXE delref HTTP://MAIL.RU/?SPUTNIK=1&BM=1 deltmp delnfr restart

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 29.04.2012

Размещено 01.05.2012 00:25:30

Проблема решена. СПАСИБО !!! Нужны отчеты ?

Изменено: wertu1234321 - 01.05.2012 00:34:45

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.05.2012 00:26:41

нет, не надо. чисто будет. выполните это:

Цитата
RP55 RP55 пишет: Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z) ... отправить в почту [email protected] ; *** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Цитата

RP55 RP55 пишет:
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

и рекомендации что выше. на этом все

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] ВИРУС !!! , Win32/TrojanDownloader.Carberp.AF