Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] В операционной системе найден Trojan.Downloader.Carberp.A

1
RSS
Антивирус нашел вирус, но не может его удалить.
Прочитал, что нужен лог, его я прикрепил.


"В оперативной памяти найден вирус" *
Изменено: Anseliatore - 16.05.2012 23:07:55
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref COPY
deltmp
delnfr
exec MSIEXEC.EXE /I{54B29835-EF99-41D2-9104-F159DE62F165}
exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE"
exec C:\PROGRAM FILES\BING BAR INSTALLER\INSTALLMANAGER.EXE /UNINSTALL
zoo %SystemDrive%\USERS\OKSANA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1OE2PESVAWK.EXE
bl C819D84CE71D7939658183CD32B79F7E 216064
delall %SystemDrive%\USERS\OKSANA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1OE2PESVAWK.EXE
czoo
exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
_
Изменено: RP55 RP55 - 16.05.2012 23:57:39
Скрипт никакого действия не произвел. До этого я пролистал автозагрузку и нашел там тот же файл, что написан в скрипте, я убил его файласассином из Malwarebytes и антивирус больше не ругается, того файла там больше нет.... Проблема решена или это иллюзия?
Изменено: Anseliatore - 16.05.2012 23:44:10
А какое действие должен произвести скрипт если вируса уже нет? Делайте что дальше написано
Правильно заданный вопрос - это уже половина ответа
То есть вирус более не является угрозой?
А насчет логов... они не сохранились, это плохо или они нужны на добровольной основе?
Выполните в антивирусе проверку оперативной памяти - если будет чисто - значит вируса нет.
В Мбам все удалили?
Правильно заданный вопрос - это уже половина ответа
Да, антивирус показывает что память чиста.
Вроде бы все, даже что-то из залетного, не по теме нашлось.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

1
Читают тему