14.05.2012 15:36:38 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(2248) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Олег-Лера-ПК\Олег-Лера

Сообщений: 1

Регистрация: 14.05.2012

Размещено 14.05.2012 15:58:14

Помогите с данной ошибкой
Лог ниже
http://rghost.ru/38078241

еще сканил
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Версия базы данных: 912051402

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

14.05.2012 15:53:53
mbam-log-2012-05-14 (15-53-53).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 194729
Времени прошло: 10 минут, 3 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 3

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\Users\олег-лера\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\nxqisybtzc0.exe (Heuristics.Shuriken) -> Delete on reboot.
c:\Users\олег-лера\AppData\Roaming\wndsksi.inf (Malware.Trace) -> Quarantined and deleted successfully.
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Quarantined and deleted successfully.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 14.05.2012 16:08:17

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\PROGRAM FILES\COMMON FILES\AKAMAI/NETSESSION_WIN_6C825CE.DLL delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL zoo %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\LOCAL\TEMP\NSCF6F.TMP\NEWADVSPLASH.DLL delall %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\LOCAL\TEMP\NSCF6F.TMP\NEWADVSPLASH.DLL zoo %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NXQISYBTZC0.EXE delall %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NXQISYBTZC0.EXE delall %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\JVNGLNTH.DEFAULT\EXTENSIONS\{E5A1E26F-0D1D-4307-868F-FBD9A374AB54}\COMPONENTS\RADIOWMPCOREGECKO12.DLL delref %SystemDrive%/USERS/ОЛЕГ-ЛЕРА/APPDATA/LOCAL/AKAMAI/NETSESSION_WIN.EXE exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991} regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\AKAMAI/NETSESSION_WIN_6C825CE.DLL
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
zoo %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\LOCAL\TEMP\NSCF6F.TMP\NEWADVSPLASH.DLL
delall %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\LOCAL\TEMP\NSCF6F.TMP\NEWADVSPLASH.DLL
zoo %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NXQISYBTZC0.EXE
delall %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NXQISYBTZC0.EXE
delall %SystemDrive%\USERS\ОЛЕГ-ЛЕРА\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\JVNGLNTH.DEFAULT\EXTENSIONS\{E5A1E26F-0D1D-4307-868F-FBD9A374AB54}\COMPONENTS\RADIOWMPCOREGECKO12.DLL
delref %SystemDrive%/USERS/ОЛЕГ-ЛЕРА/APPDATA/LOCAL/AKAMAI/NETSESSION_WIN.EXE
exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа