Win32/TrojanDownloader.Carberp.AD

Сообщений: 7

Баллов: 3

Регистрация: 19.07.2012

Размещено 23.10.2012 16:17:41

23.10.2012 17:31:31 Защита в режиме реального времени файл C:\System Volume Information\_restore{F8CAC4FD-7702-4CE7-A7B7-809CAFBFDCDF}\RP171\A0053020.exe модифицированный Win32/Kryptik.ANOY троянская программа очищен удалением - изолирован GENA\Администратор Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.
23.10.2012 15:07:54 Защита в режиме реального времени файл C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\dMf6LEGPMsY.exe модифицированный Win32/Kryptik.ANOY троянская программа очищен удалением (после следующего перезапуска) - изолирован GENA\Администратор Событие произошло при попытке доступа к файлу следующим приложением: C:\WINNT\system32\svchost.exe.
23.10.2012 14:44:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
23.10.2012 13:17:19 Фильтр HTTP файл http://bladina.changeip.name:4718/flags/result_integer-convinced.php?piajcw=373808070b&oxduwlii=34&qqxxi=35090536080b043604090c0c08040533020804353305&iszd=0302000200030002 JS/Exploit.Pdfka.PTS троянская программа соединение прервано - изолирован GENA\Администратор Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Opera\opera.exe.
23.10.2012 13:17:19 Фильтр HTTP файл http://bladina.changeip.name:4718/flags/result_integer-convinced.php?piajcw=373808070b&oxduwlii=34&qqxxi=35090536080b043604090c0c08040533020804353305&iszd=0302000200030002 JS/Exploit.Pdfka.PTS троянская программа соединение прервано - изолирован GENA\Администратор Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Opera\opera.exe.

Прикрепленные файлы

mbam-log-2012-10-23 (17-17-34).txt (2.12 КБ)
GENA_2012-10-23_17-23-39.rar (182.24 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.10.2012 16:19:55

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 bl CB7DE6D444D487AE9A324C58B88D7E14 191440 delref COPY delref HTTP://QIP.RU/ delall %SystemDrive%\PROGRAM FILES\QIPGUARD\QIPGUARD.EXE deltmp delnfr regt 12 regt 14 regt 23 restart

Код

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl CB7DE6D444D487AE9A324C58B88D7E14 191440
delref COPY
delref HTTP://QIP.RU/
delall %SystemDrive%\PROGRAM FILES\QIPGUARD\QIPGUARD.EXE
deltmp
delnfr
regt 12
regt 14
regt 23
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.

Сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

Правильно заданный вопрос - это уже половина ответа