santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Виснет интернет, caberp detected

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.05.2012 07:54:59

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 setdns 1394-соединение\4\{4EF9201E-89A6-4813-A587-7CB1AEB7F37E}\ setdns Беспроводное сетевое соединение\4\{1AB76FAA-9C96-4FC8-BD37-45A82F212E07}\ deltmp delnfr regt 5 EXEC cmd /c"netsh winsock reset catalog" restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

setdns 1394-соединение\4\{4EF9201E-89A6-4813-A587-7CB1AEB7F37E}\
setdns Беспроводное сетевое соединение\4\{1AB76FAA-9C96-4FC8-BD37-45A82F212E07}\
deltmp
delnfr
regt 5
EXEC cmd /c"netsh winsock reset catalog"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

У меня какой-то глюк - возможно сгорела сетевая карта, Вызвала мальчика по вызову, он принёс зелёную коробку с Касперским... Через 2 дня пропал интернет...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.05.2012 22:24:21

вызывать еще одного мальчика, пусть унесет коробку с Касперским и принесеm коробку с ESET NOD32.

Изменено: santy - 26.05.2012 22:24:49

[ Как создать образ автозапуска? ]

Перейти

Виснет интернет, caberp detected

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.05.2012 22:04:20

так же,
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

Виснет интернет, caberp detected

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.05.2012 21:10:39

сделайте новый образ автозапуска

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Здравствуйте, пожуйста помогите!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.05.2012 16:05:25

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A7679B19B90AF6F10BD4AE82AD415FD5ACDF2CA5BA3A946525D587BC530C5A8E2A52137E7B85BE902858ADC29640C2BFAD5C104B21EA3B79FDCECD2FC70619A3 8 Carberp.0526 zoo %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\2J9YOFE4KJE.EXE bl 041DCCB471B782C421E4F75B060B6BE9 133632 delall %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\2J9YOFE4KJE.EXE delall %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\ACE16C.EXE deltmp delnfr czoo restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn A7679B19B90AF6F10BD4AE82AD415FD5ACDF2CA5BA3A946525D587BC530C5A8E2A52137E7B85BE902858ADC29640C2BFAD5C104B21EA3B79FDCECD2FC70619A3 8 Carberp.0526
zoo %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\2J9YOFE4KJE.EXE
bl 041DCCB471B782C421E4F75B060B6BE9 133632
delall %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\2J9YOFE4KJE.EXE
delall %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\ACE16C.EXE
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Здравствуйте, пожуйста помогите!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.05.2012 16:01:55

а что вас привело на форум? какая проблема?

[ Как создать образ автозапуска? ]

Перейти

Win32/TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.05.2012 14:58:55

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\FROLOV\LOCAL SETTINGS\TEMP\WGTCRDF.EXE addsgn 7BC9DF8B156AF3127597AE80A471727B668AD50F7509B5E35E20952789EA55D7A31BE768E779B911950096DF46A9C1E83DDFD18523DC4C81D2A74FD9AD07CAB2 8 smallHTTP zoo %SystemDrive%\DOCUMENTS AND SETTINGS\FROLOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X7EETYIHXMK.EXE addsgn A7679BF0AA023C014BD4C6B20E881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CB60E9FE82BD6D7B0EC6E775BACCA02E230 8 Carberp.AF.0512 delall %SystemDrive%\DOCUMENTS AND SETTINGS\FROLOV\LOCAL SETTINGS\TEMP\WGTCRDF.EXE bl FAE78765EA325D374005173DE5BE965C 210432 delall %SystemDrive%\DOCUMENTS AND SETTINGS\FROLOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X7EETYIHXMK.EXE chklst delvir setdns Подключение по локальной сети 2\4\{C73DBC9C-FC73-42EB-8FE8-1F073519E7AC}\ setdns Подключение по локальной сети 3\4\{934A350D-6665-4A88-8FB2-4998592FB408}\ exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE deltmp delnfr EXEC cmd /c"netsh winsock reset catalog" CZOO restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\FROLOV\LOCAL SETTINGS\TEMP\WGTCRDF.EXE
addsgn 7BC9DF8B156AF3127597AE80A471727B668AD50F7509B5E35E20952789EA55D7A31BE768E779B911950096DF46A9C1E83DDFD18523DC4C81D2A74FD9AD07CAB2 8 smallHTTP
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\FROLOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X7EETYIHXMK.EXE
addsgn A7679BF0AA023C014BD4C6B20E881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CB60E9FE82BD6D7B0EC6E775BACCA02E230 8 Carberp.AF.0512
delall %SystemDrive%\DOCUMENTS AND SETTINGS\FROLOV\LOCAL SETTINGS\TEMP\WGTCRDF.EXE
bl FAE78765EA325D374005173DE5BE965C 210432
delall %SystemDrive%\DOCUMENTS AND SETTINGS\FROLOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X7EETYIHXMK.EXE
chklst
delvir
setdns Подключение по локальной сети 2\4\{C73DBC9C-FC73-42EB-8FE8-1F073519E7AC}\
setdns Подключение по локальной сети 3\4\{934A350D-6665-4A88-8FB2-4998592FB408}\
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
CZOO
restart

[ Как создать образ автозапуска? ]

Перейти

Win32/TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.05.2012 14:40:07

образ автозапуска нужен
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

Троян заблокировал интернет, Сидел в контакте резко заглючил интернет

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.05.2012 18:15:39

если вы выполнили эти команды в окне cmd

Цитата
ping ya.ru >>c:\diagn.txt tracert ya.ru >>c:\diagn.txt

значит, смотрите файл diagn.txt в корне диска C.

[ Как создать образ автозапуска? ]

Перейти

Троян заблокировал интернет, Сидел в контакте резко заглючил интернет

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.05.2012 17:22:56

в корне диска C

Цитата
c:\diagn.txt

[ Как создать образ автозапуска? ]

Перейти