Размещено 07.10.2012 20:18:48
Не смог разобраться с лечением в аналогичных ситуациях, описанных на форуме. Нельзя ли поподробнее, т.к. в первый раз пользуюсь программой UVS.
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна , Как удалить вирус из оперативной памяти.
1
Размещено 07.10.2012 20:46:32
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
Выбрать быстрое сканирование. Отчет предоставить для анализа.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delref COPY
addsgn A7679B1BB97248720B822584240252054F8A71736101E087D5048050EE29AEF149170412CAE86296967F52A230933FFE7259EF7255DA83ECC4D8A52FC751A94E 8 Carberp.AF.exe.Vir
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W093LLPMEYO.EXE
bl C44BE02AFF6D4FAD623ECA5AF7206A3B 195072
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W093LLPMEYO.EXE
chklst
delvir
bl 409CB090FA9E451A246C2B4F5141D936 310344
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\RBLARUIX.DEFAULT\EXTENSIONS\{B100D0FF-0001-8CE4-2790-AACE49B8AE35}\CHROME\CONTENT\BIN\MAGICSCANNER.DLL
bl 5B3345909519932D6670D92F16496463 11
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ADOBE_FLASH_PLAYER.EXE
deltmp
delnfr
regt 1
regt 2
regt 3
regt 5
regt 14
regt 18
czoo
restart
|
-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Изменено: RP55 RP55 - 07.10.2012 20:50:06
Размещено 09.10.2012 10:51:51
Огромное спасибо,вирус удалён, комп не тормозит, сканирование NODом не нашло вирусов:
Журнал проверки
Версия базы данных сигнатур вирусов: 7554 (20121006)
Дaтa: 09.10.2012 Время: 10:33:48
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 2333
Количество обнаруженных угроз: 0
Время выполнения: 10:34:53 Общее время проверки: 65 сек. (00:01:05)
Журнал проверки
Версия базы данных сигнатур вирусов: 7554 (20121006)
Дaтa: 09.10.2012 Время: 10:33:48
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 2333
Количество обнаруженных угроз: 0
Время выполнения: 10:34:53 Общее время проверки: 65 сек. (00:01:05)
Изменено: sertivlad - 09.10.2012 10:54:02
Размещено 09.10.2012 10:53:47
В Malwarebytes удалите:
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
Если проблема решена:
Выполните рекомендации:
&
Проверка на программные уязвимости браузеров.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
Если проблема решена:
Выполните рекомендации:
&
Проверка на программные уязвимости браузеров.
Размещено 09.10.2012 11:36:55
Все рекомендации выполнил, вот только файл C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) не нашёл, программа пишет, что он был помещён в карантин, а затем удалён. Ещё раз благодарю за помощь.
1
Читают тему