Размещено 18.01.2013 19:19:28
Здравствуйте!Помогите пожалуйста с удалением этого вируса .Вот лог uVS
Пришлите пожалуйста скрипт
Пришлите пожалуйста скрипт
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Вирус в оперативке , модифицированный Win32/Carberp.A
1
Размещено 18.01.2013 19:53:55
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.77.4 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemRoot%\GIGALAN.SYS addsgn A756A292576ACD98CB26524E8FDF4284DD03B876E68F137D81C6C1BD50D7221A74FCD20E745E4F3CCED86F6D46134DFF79DEE873BD43CE2C2DE0B3B8CE8F2BFA 8 Trojan.Hosts.5268 [DrWeb] delall %SystemRoot%\APPPATCH\CIFJUB.EXE delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\LSASS.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4BE9A5295C32E9AD328733826943D564B773CF5A1AA941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0118 zoo %Sys32%\UPAPZIJ.DLL delref %Sys32%\UPAPZIJ.DLL fixvbr C: 5 deltmp delnfr delall %SystemDrive%\PROGRAM FILES\TICNO\MULTIBAR\SEARCHSERVICE.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML REGT 12 REGT 14 czoo sreg delref %SystemRoot%\GIGALAN.SYS areg |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 18.01.2013 20:39:46
проверьте все таки систему до конца.
(поскольку маячок бутовый по логу с ВирусТотал - усиленный, с защитой от перезаписи из активной системы)
1. выполните в ESET NOD32 сканирование только оперативной памяти
(лог добавьте сюда)
2. выполните быстрое сканирование в мбам,
3. выполните закрытие уязвимостей
(после очистки в мбам)
(поскольку маячок бутовый по логу с ВирусТотал - усиленный, с защитой от перезаписи из активной системы)
1. выполните в ESET NOD32 сканирование только оперативной памяти
(лог добавьте сюда)
2. выполните быстрое сканирование в мбам,
3. выполните закрытие уязвимостей
(после очистки в мбам)
1
Читают тему