santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2012 12:23:04

примеры скриптов смотрите в темах заражений. здесь тем предостаточно по разным видам вирусов. соответственно и скриптов.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] помогите удалить вирус, вирус не удаляется с помощью лицензионного антивируса

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2012 12:19:16

Цитата
Журнал проверки Версия базы данных сигнатур вирусов: 7040 (20120409) Дaтa: 11.04.2012 Время: 12:09:10 Просканированные диски, папки и файлы: Оперативная память Оперативная память = explorer.exe(1812) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Количество просканированных объектов: 350 Количество обнаруженных угроз: 1 Количество очищенных объектов: 0 Время выполнения: 12:09:31 Общее время проверки: 21 сек. (00:00:21)

Цитата

Журнал проверки
Версия базы данных сигнатур вирусов: 7040 (20120409)
Дaтa: 11.04.2012 Время: 12:09:10
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = explorer.exe(1812) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Количество просканированных объектов: 350
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 12:09:31 Общее время проверки: 21 сек. (00:00:21)

поскольку безопасный режиме не работает,
остается возможность очистки системы с загрузочного диска.

создайте образ автозапуска с помощью winPe&uVS
http://forum.esetnod32.ru/forum27/topic2102/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] помогите удалить вирус, вирус не удаляется с помощью лицензионного антивируса

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2012 11:34:18

Цитата
11.04.2012 9:40:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1812) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна MYCOMP\sanja

-------
1. удалите все найденное в мбам,
2. выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2012 11:06:02

вот и AVP не сигналит о заражении Carberp
http://pchelpforum.ru/f26/t93808/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус в оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2012 10:29:55

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] помогите удалить вирус, вирус не удаляется с помощью лицензионного антивируса

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2012 10:02:49

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
2.
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Зашифрованы с расширением .GPcode

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2012 09:44:40

Напишите ZloyDi, он поддерживает контакт с вирлабом, возможно поможет решению проблемы

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус в оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2012 08:46:13

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\RECYCLE.BIN\B6232F3A825.EXE addsgn 9252776A106AC1CC0BF4544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 a variant of Win32/Injector.LVS [NOD32] delall %SystemDrive%\RECYCLE.BIN\B6232F3A825.EXE delall %SystemDrive%\USERS\1\DESKTOP\ПРИК\XXX_VIDEO_97557.AVI.EXE delall %SystemDrive%\USERS\1\APPDATA\ROAMING\NETPROTOCOL.EXE deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\RECYCLE.BIN\B6232F3A825.EXE
addsgn 9252776A106AC1CC0BF4544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 a variant of Win32/Injector.LVS [NOD32]
delall %SystemDrive%\RECYCLE.BIN\B6232F3A825.EXE
delall %SystemDrive%\USERS\1\DESKTOP\ПРИК\XXX_VIDEO_97557.AVI.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\NETPROTOCOL.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/Spy.SpyEye.CA trojan,

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.04.2012 19:51:11

1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме

[ Как создать образ автозапуска? ]

Перейти

Win32/TrojanDownloader.Carberp. AD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.04.2012 15:59:10

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn 49907A9A553FC79E8838A2306988924125358DF689052A684687C54345CE450C23920358BA4E9D492B01A1F772564996499FE841951DB574AD33A452F006229A 8 tr.Carberp zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KEOTOLDSZME.EXE bl C42D3791A85B4A483668D3A63539229D 177664 delall %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KEOTOLDSZME.EXE chklst delvir deltmp delnfr CZOO restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 49907A9A553FC79E8838A2306988924125358DF689052A684687C54345CE450C23920358BA4E9D492B01A1F772564996499FE841951DB574AD33A452F006229A 8 tr.Carberp
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KEOTOLDSZME.EXE
bl C42D3791A85B4A483668D3A63539229D 177664
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KEOTOLDSZME.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart

перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти