ccte1tu.exe - очистка невозможна - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 25.11.2012

Размещено 25.11.2012 02:27:04

Здравствуйте!
Поймал Оперативная память = C:\Users\Юрий\AppData\Roaming\ccte1tu.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна
После этого NOD изолировал файл C:\Windows\System32\drivers\etc\hosts
Предыдущую тему читал,не помогло.Помогите пожалуйста!Образ автозапуска прилагается

Прикрепленные файлы

URI_2012-11-25_02-15-35.rar (510.88 КБ)

Изменено: Sabbat - 25.11.2012 02:31:21

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.11.2012 07:32:48

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 1A356F9A55835A8CF42BFB3A884BFE0DACF7007FFC02940D8948B8B4DB9B618DCA102851B3CE9D492B80E29029102FF51291F8145AB5E60C4B78CB71F7602D0C 8 Voltar.1126 zoo %SystemDrive%\USERS\ЮРИЙ\APPDATA\ROAMING\CCTE1TU.EXE hide %SystemRoot%\SYSWOW64\EXPLORER.EXE delall %SystemDrive%\USERS\ЮРИЙ\APPDATA\ROAMING\CCTE1TU.EXE ADDDIR %SystemDrive%\USERS\ЮРИЙ\APPDATA\ROAMING chklst delvir deltmp delnfr regt 14 czoo restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A356F9A55835A8CF42BFB3A884BFE0DACF7007FFC02940D8948B8B4DB9B618DCA102851B3CE9D492B80E29029102FF51291F8145AB5E60C4B78CB71F7602D0C 8 Voltar.1126
zoo %SystemDrive%\USERS\ЮРИЙ\APPDATA\ROAMING\CCTE1TU.EXE
hide %SystemRoot%\SYSWOW64\EXPLORER.EXE
delall %SystemDrive%\USERS\ЮРИЙ\APPDATA\ROAMING\CCTE1TU.EXE
ADDDIR %SystemDrive%\USERS\ЮРИЙ\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
regt 14
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 25.11.2012

Размещено 25.11.2012 10:00:15

Большое спасибо!Всё нормализовалось.Архив с вирусами выслал на E-mail .

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.11.2012 10:12:43

сделайте дополнительно проверку в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 25.11.2012

Размещено 25.11.2012 10:22:17

Malwarebytes ничего не нашел.Ещё раз спасибо.Лог Mbam. прилагаю.

Прикрепленные файлы

mbam-log-2012-11-25 (10-26-25).txt (2.06 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.11.2012 11:08:16

мбам чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] ccte1tu.exe - очистка невозможна