Win32/TrojanDownloader.Carberp.AF - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 23.05.2012

Размещено 24.05.2012 19:29:42

Здравствуйте.
Оперативная память » explorer.exe(1960) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
При каждой загрузке код ошибки меняется были 1924, 1948, 1956.
Заранее спасибо за помощь.

Прикрепленные файлы

PARADISE_2012-05-24_19-24-17.7z (159.34 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.05.2012 19:55:45

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MUFASA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XYAQQWB6PFA.EXE addsgn A7679B1BB9B24C720B87F8E6A34D5AFADA750FAEB3F6D8FDC93C3A4369C3714CFCBA8BA8C1AA44D4577F7B60819331058220834AFB9677A96D885BD019A80243 8 Malware.GEn bl 705BFD4A93C5A9365A96A48A5B7E6AC5 133632 delall %SystemDrive%\DOCUMENTS AND SETTINGS\MUFASA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XYAQQWB6PFA.EXE chklst delvir deltmp delnfr czoo restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MUFASA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XYAQQWB6PFA.EXE
addsgn A7679B1BB9B24C720B87F8E6A34D5AFADA750FAEB3F6D8FDC93C3A4369C3714CFCBA8BA8C1AA44D4577F7B60819331058220834AFB9677A96D885BD019A80243 8 Malware.GEn
bl 705BFD4A93C5A9365A96A48A5B7E6AC5 133632
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MUFASA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XYAQQWB6PFA.EXE
chklst
delvir
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 23.05.2012

Размещено 25.05.2012 18:51:23

Спасибо!
Всё помогло.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 25.05.2012 18:53:38

делаем что дальше написано

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Win32/TrojanDownloader.Carberp.AF