Размещено 19.07.2012 14:29:15
сделайте лог журнала обнаружения угроз
+ образ автозапуска в безопасном режиме
+ образ автозапуска в безопасном режиме
выполните наши рекомендации
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Win32/TrojanDownloader.Carberp.AF
[ Закрыто] win32 / TrojanDownloader Carberp.AF
[ Закрыто] Модифицированный Win32/SpyVoltar.A
[ Закрыто] winlogon-модифицированный Win32/Spy.SpyEye.CA, nd-32 находит в памяти троянскую программу winlogon-модифицированный Win32/Spy.SpyEye.CA - очистка невозможна
[ Закрыто] winlogon-модифицированный Win32/Spy.SpyEye.CA, nd-32 находит в памяти троянскую программу winlogon-модифицированный Win32/Spy.SpyEye.CA - очистка невозможна
Размещено 19.07.2012 11:44:51
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn 1AEA569A55835A8CF42BF84E51F4AB452501C9DA19BA1F87534605C8717749F5631740AFC1218A19D4B5B8260616B62C820F6DB221D23BACD576A42F2C1D4AF3 8 SpyEye.0719 zoo %SystemDrive%\SYSTEMHOST\24FC2AE383E.EXE delall %SystemDrive%\SYSTEMHOST\24FC2AE383E.EXE chklst delvir deltmp delnfr czoo regt 5 restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Закрыто] Модифицированный Win32/SpyVoltar.A
[ Закрыто] Модифицированный Win32/SpyVoltar.A
Размещено 19.07.2012 10:36:50
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\NOTEBOOK\APPDATA\ROAMING\TASKHOST.EXE addsgn 1A9E539A55835A8CF42BFB3A8849FE2D268AFC55B1275E780CCEF16111D6F85913CA8257B748B1946A800DAA6ECB08FAF4E2CCAF14DAD6A03827796EC760AE7E 8 SpyVoltar.0718 delall %SystemDrive%\USERS\NOTEBOOK\APPDATA\ROAMING\TASKHOST.EXE chklst delvir addsgn A7679BC903E1117A80A1A2E6EFB50280D3FFF575B49EDA7CE9C32E9AD328733826943D564B773C95E184E81A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0719 zoo %Sys32%\JLIXTHN.DLL delref %Sys32%\JLIXTHN.DLL delall %SystemDrive%\USERS\NOTEBOOK\APPDATA\ROAMING\UMUCUH\NOCYA.EXE delref HTTP://SPEEDBAR.RU deltmp delnfr czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
троянская программа Win32/Spy.Shiz.NCE. Хелп
Размещено 19.07.2012 06:30:54
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\APPLICATION DATA\NETPROTOCOL.EXE addsgn 73C1C03A156A13730BD42F9C22B5520589AAFCF60ADFF3F5C5C3A25451258EB3A03AE7D47E55CACA060715DF4606C8D7BD5EA8724D43BE2CAE5A8557870666C8 8 Shiz.0719 zoo %SystemRoot%\APPPATCH\XGUEOB.EXE delall %SystemRoot%\APPPATCH\XGUEOB.EXE chklst delvir delall %Sys32%\DEBUGHELP32.EXE deltmp delnfr czoo regt 12 restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Закрыто] win32 / TrojanDownloader Carberp.AF
Размещено 18.07.2012 18:06:01
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn 49FE529A553FC79E8838BAE7E5FD3B72648A1581C8FA48BFC037381AEFE6F051166F8257C8009D49ECC57063E0A9797B70EA9F33558C8F2C2D88B10B77462240 8 Carberp.0718 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SECRETAR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\05CM69VR0QI.EXE bl 94CC2B9E62B4555E98188B1749A7AFD2 182784 delall %SystemDrive%\DOCUMENTS AND SETTINGS\SECRETAR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\05CM69VR0QI.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SECRETAR\APPLICATION DATA\36A050.EXE addsgn 988C1F4A052A4C9AB5CCAEB1DB5C120525013B1E9BE01F780CA62D37A45F4F1ADC02DF077E5516073B0989AFEF5649713BDB4B4EFC9AB0A77B7F2D3A87AF6273 8 Tr.0718 delall %SystemDrive%\DOCUMENTS AND SETTINGS\SECRETAR\APPLICATION DATA\36A050.EXE chklst delvir delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML ZOO C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS deltmp delnfr czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Изменено: santy - 18.07.2012 18:07:31
[ Закрыто] Модифицированный Win32/SpyVoltar.A