Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи elchupakabra
Выбрать дату в календаре…Выбрать дату в календаре

1
Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD, Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD
 
elchupakabra
elchupakabra
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 08.02.2012
Размещено 10.02.2012 17:09:45
Не помогло, еще варианты...
Перейти
Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD, Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD
 
elchupakabra
elchupakabra
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 08.02.2012
Размещено 09.02.2012 22:59:11
Цитата
Арвид пишет:
удали драйвер мыши с диспетчера устройств и перезагрузись


Не помогло
Перейти
Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD, Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD
 
elchupakabra
elchupakabra
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 08.02.2012
Размещено 09.02.2012 22:18:59
Цитата
Арвид пишет:
Удаляем все найденное и  Выполняем рекомендации

Спасибо.
У меня почему то перестало работать колесо на мышке, т.е. нажатие работает а прокрутка (а браузерах, блокнотах и т.п.) нет. Что посоветуете ?  :)
Перейти
Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD, Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD
 
elchupakabra
elchupakabra
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 08.02.2012
Размещено 09.02.2012 19:48:46
Спасибо! Вируса как не бывало )

Цитата
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.01.13.04

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Администратор :: DNAPC [администратор]

09.02.2012 18:38:03
mbam-log-2012-02-09 (18-42-48).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  166306
Времени прошло:  4 минут , 6 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  9
HKCR\CLSID\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCR\TypeLib\{68A9B0ED-9615-4F62-8B2A-3026C0063232} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCR\Interface\{6C21E753-381F-4430-9E5D-1EFC696EBE88} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCR\WTBPlugin.WTBAddon.1 (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCR\WTBPlugin.WTBAddon (PUP.MultiSearchBox) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Brow­ser Helper Objects\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\­{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKLM\SOFTWARE\JetSwap (Adware.JetSwap) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.

Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  2
C:\Program Files\MYBROWSERCASH\WTBPLUGIN.DLL (PUP.MultiSearchBox) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

(конец)
Перейти
Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD, Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD
 
elchupakabra
elchupakabra
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 08.02.2012
Размещено 09.02.2012 18:15:29
Цитата
Арвид пишет:
Все скрипты индивидуальны. Нельзя чужие выполнять - систему убьете свою

Выполняйте  это


Откуда же я знал ) Я думал если вирус один то и скрипт один и тот же.  
DNAPC_2012-02-09_17-02-16
Перейти
Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD, Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD
 
elchupakabra
elchupakabra
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 08.02.2012
Размещено 08.02.2012 15:08:39
Здравствуйте.

Пожалуйста помогите мне удалить вирус :cry:
Пробовал удалить с помощью uVS и скрипта

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA00A0ED4AE3AE10CE9FADA07B0F62A7BE61CC75B85C95D5D­B0C72E83C3163E5655C06604D714538249BB7D28296E55DAB059735C7496­9E992273 8 Carberp

zoo %SystemDrive%\USERS\BAUC\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl BC8A788BF9FBFCDF68F0A8477D608A06 170496
delall %SystemDrive%\USERS\BAUC\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
delref HTTP://SCRIM.CLAN.SU
delref HTTP://WWW.S125.RU
deltmp
delnfr
restart

не помогает.

Журнал проверки
Версия базы данных сигнатур вирусов: 6833 (20120127)
Дaтa: 08.02.2012  Время: 13:59:29
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;D:\Загрузочный сектор;E:\Загрузочный сектор;C:\;D:\;E:\
Оперативная память » explorer.exe(1816) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
C:\pagefile.sys - Ошибка открытия  [4]
Сканирование прервано пользователем.
Количество просканированных объектов: 1224
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 13:59:33  Общее время проверки: 4 сек. (00:00:04)

Примечания:
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.
Перейти
1