Вирус в оперативке - Форум технической поддержки ESET NOD32

Сообщений: 17

Баллов: 8

Регистрация: 15.07.2011

Размещено 28.11.2012 15:19:58

Оперативная память = svchost.exe(2484) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

как его удалить что делать подскажите

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 28.11.2012 15:52:24

http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17

Баллов: 8

Регистрация: 15.07.2011

Размещено 28.11.2012 17:25:56

123

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 28.11.2012 18:17:38

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl A4742311BFC531C8D8AF89F8C52F47A0 138240 addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF292811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPBar bl 590CA7849AE85D16725A679FE46D69A5 187392 addsgn A7679B19B192CF9E3787F87620EC0AEAC27F037BCDDE3F2F4287E19CBC3184B3AA53E74FB30099A1987D7B60E5862ABB7D7E781114DA3B6C29D4204C860683E3 8 Carberp bl 594CB699E78B4ADF1052CFA89489315E 790528 addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP delref COPY chklst delvir deltmp delnfr delall %SystemDrive%\USERS\STOK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NOIV8DTUM1A.EXE delref HTTP://MAIL.RU/CNT/8179 delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU regt 12 regt 14 czoo restart

Код

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl A4742311BFC531C8D8AF89F8C52F47A0 138240
addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF292811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPBar
bl 590CA7849AE85D16725A679FE46D69A5 187392
addsgn A7679B19B192CF9E3787F87620EC0AEAC27F037BCDDE3F2F4287E19CBC3184B3AA53E74FB30099A1987D7B60E5862ABB7D7E781114DA3B6C29D4204C860683E3 8 Carberp
bl 594CB699E78B4ADF1052CFA89489315E 790528
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
delref COPY
chklst
delvir
deltmp
delnfr
delall %SystemDrive%\USERS\STOK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NOIV8DTUM1A.EXE
delref HTTP://MAIL.RU/CNT/8179
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 12
regt 14
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17

Баллов: 8

Регистрация: 15.07.2011

Размещено 28.11.2012 19:39:42

Спасибо большое ! После проделанной операции компьютер перезагрузился, просканировал компьютер с помощью выше указанной программы нашел 1 вирус , удалил его.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.11.2012 20:20:29

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] Вирус в оперативке , не очищает вирус