Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp

Сообщений: 8

Баллов: 4

Регистрация: 15.05.2012

Размещено 15.05.2012 10:40:45

Помогите! Во вложении скрин Eset и образ автозапуска в uVS.

Прикрепленные файлы

скриншот.jpg (68.86 КБ)

OKCANA_2012-05-15_10-15-16.rar (198.47 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.05.2012 10:46:11

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz zoo %SystemDrive%\TEMP\033D8~1.429 delall %SystemDrive%\TEMP\033D8~1.429 delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK deltmp delnfr regt 12 CZOO restart

Код

;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz
zoo %SystemDrive%\TEMP\033D8~1.429
delall %SystemDrive%\TEMP\033D8~1.429
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
regt 12
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 8

Баллов: 4

Регистрация: 15.05.2012

Размещено 15.05.2012 11:12:32

Проблема не устранилась, прикрепляю новый скрин и образ автозапуска в uVS (с чистым рабочим столом под текущим пользователем).

Прикрепленные файлы

скриншот3.jpg (66.16 КБ)

OKCANA_2012-05-15_10-59-11.rar (197.14 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.05.2012 11:25:05

выполните скрипт в безопасном режиме
-----------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\TEMP\033D8~1.429 addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz bl 3B28EBA4F8700333CD3A138BC4639D45 282624 delall %SystemDrive%\TEMP\033D8~1.429 chklst delvir regt 12 restart

Код

;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\TEMP\033D8~1.429
addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz
bl 3B28EBA4F8700333CD3A138BC4639D45 282624
delall %SystemDrive%\TEMP\033D8~1.429
chklst
delvir
regt 12
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected]
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 8

Баллов: 4

Регистрация: 15.05.2012

Размещено 15.05.2012 11:54:54

Проблема не устранилась, прикрепляю новый скрин и образ автозапуска в uVS (с чистым рабочим столом под текущим пользователем, в обычном режиме).

Прикрепленные файлы

скриншот4.jpg (66.92 КБ)

OKCANA_2012-05-15_11-49-07.rar (198.52 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.05.2012 12:02:50

крепкий троян,
такой вариант проверим, в нормальном режиме
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\TEMP\033D8~1.429 addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz deltmp delnfr sreg delref %SystemDrive%\TEMP\033D8~1.429 regt 12 areg

Код

;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\TEMP\033D8~1.429
addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz
deltmp
delnfr
sreg
delref %SystemDrive%\TEMP\033D8~1.429
regt 12
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 8

Баллов: 4

Регистрация: 15.05.2012

Размещено 15.05.2012 12:16:39

Помогло! Выполняю остальные действия. На указанную почту высылаю отчет. Спасибо.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.05.2012 12:37:08

добавьте на форум так же логи выполнения скриптов.
формат файлов: дата_время_log.txt
файлы должны быть в каталоге uVS

[ Как создать образ автозапуска? ]

Сообщений: 8

Баллов: 4

Регистрация: 15.05.2012

Размещено 15.05.2012 14:21:44

Удачный лог.

Прикрепленные файлы

2012-05-15_12-08-26_log.txt (16.41 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.05.2012 14:23:46

Давайте все 3 лога - предыдущие тоже нужны

Правильно заданный вопрос - это уже половина ответа