santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] TrojanDownloader.Carberp.AF троянская программа, Оперативная память » explorer.exe(3316) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.03.2012 14:02:36

извините, но тема с установленной программой

Цитата
TNod User & Password Finder

будет закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память » EXPLORER.EXE(1884) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.03.2012 09:09:47

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn 925277AA116AC1CC0B34554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B66B0513E021E8A2FD3EC21201449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\3FCYP5VFLZ8.EXE bl 1ECB10AD753506F7F4077CF1324DB8E3 163328 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\3FCYP5VFLZ8.EXE chklst delvir deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 925277AA116AC1CC0B34554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B66B0513E021E8A2FD3EC21201449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\3FCYP5VFLZ8.EXE
bl 1ECB10AD753506F7F4077CF1324DB8E3 163328
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\3FCYP5VFLZ8.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

вирус в операционной памяти, помогите удалить вирус!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 21:38:11

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VKR0DFBGT2U.EXE addsgn A7679B1BB9FA4C720B6EDEB164C811D74F8A94F6F547F31085768D783A921BDACBA4E9573ED6595DC308B09F4645C2E7599FAA7276023BFC47D0CEE2AF069E5F 8 TrojanDownloader.Carberp.AF [NOD32] bl 2620880125AEBFBC69946F68652C53EF 155136 delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VKR0DFBGT2U.EXE chklst delvir deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VKR0DFBGT2U.EXE
addsgn A7679B1BB9FA4C720B6EDEB164C811D74F8A94F6F547F31085768D783A921BDACBA4E9573ED6595DC308B09F4645C2E7599FAA7276023BFC47D0CEE2AF069E5F 8 TrojanDownloader.Carberp.AF [NOD32]

bl 2620880125AEBFBC69946F68652C53EF 155136
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VKR0DFBGT2U.EXE
chklst
delvir
deltmp
delnfr
restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память » explorer.exe(3316) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 21:15:08

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAOMJMKSBFS.EXE addsgn 9252773A116AC1CC0BA4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B9530513E021E8A2FD3EC263C1449ACFE1CEC21051DB32F2D75A47A57517420 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.PIF addsgn 9252770A156AC1CC0B54514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 14 Trojan.DownLoad2.31775 [DrWeb] bl 0A11306D905DE8E886B79BCC315BBDE2 36352 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.PIF addsgn 9252770A176AC1CC0B54534E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4BCD86533E021E8A2FD3ECB79A1749ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X2JM9FR3WBQ.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X2JM9FR3WBQ.EXE bl F662067F2489A07E27F4C87C7D1A9901 169984 delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAOMJMKSBFS.EXE bl 2B2C7C1CCE7769695EE7D0B21613EEED 128512 chklst delvir deltmp delnfr regt 18 restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAOMJMKSBFS.EXE
addsgn 9252773A116AC1CC0BA4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B9530513E021E8A2FD3EC263C1449ACFE1CEC21051DB32F2D75A47A57517420 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.PIF
addsgn 9252770A156AC1CC0B54514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 14 Trojan.DownLoad2.31775 [DrWeb]
bl 0A11306D905DE8E886B79BCC315BBDE2 36352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.PIF
addsgn 9252770A176AC1CC0B54534E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4BCD86533E021E8A2FD3ECB79A1749ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X2JM9FR3WBQ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X2JM9FR3WBQ.EXE
bl F662067F2489A07E27F4C87C7D1A9901 169984
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YAOMJMKSBFS.EXE
bl 2B2C7C1CCE7769695EE7D0B21613EEED 128512
chklst
delvir
deltmp
delnfr
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

TrojanDownloader.Carberp.AF, NOD32 обнаружил TrojanDownloader.Carberp.AF, пишет: "удаление невозможно"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 20:30:48

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
----------
+
выполните лог сканирования в tdsskiller

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 19:54:55

все запрашиваемые логи надо добавлять на форум.
-----------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
и да. для посетительниц форума, только сегодня

http://rghost.ru/36889216

Изменено: santy - 08.03.2012 19:55:54

[ Как создать образ автозапуска? ]

Перейти

народпомогите с вирусом

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 19:23:26

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA6CZAA25AE.EXE addsgn 9252779A106AC1CC0BC4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B9956503E021E8A2FD3EC79F91449ACFE1CEC21051DB32F2D75A4BF5796B2E3 13 a variant of Win32/Kryptik.ABYE [NOD32] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PYSMMVREQL0.EXE addsgn 925277FA116AC1CC0B64554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B8670513E021E8A2FD3EC3C371449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QNBNOQVLO80.EXE addsgn A7679B1BB9F24C720BBCAEA1CA147A05CCA89C9E895081A4EF3C2DDA63D671CFE707903F3E5BBBF94380EE1D407CE1908BB7E8F48A6C58661E77A4AC03127419 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VWPDTXXCABS.EXE addsgn A7679B1BB9FA4C720B6EDEB164C811D74F8A94F6F547F31085768D783A921BDACBA4E9573ED6595DC308B09F4645C2E7599FAA7276023BFC47D0CEE2AF069E5F 8 TrojanDownloader.Carberp.AF [NOD32] delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA6CZAA25AE.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PYSMMVREQL0.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QNBNOQVLO80.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VWPDTXXCABS.EXE delall %SystemDrive%\DOCUME~1\E5F4~1\LOCALS~1\TEMP\IXDMX.BAT chklst delvir deltmp delnfr regt 14 restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA6CZAA25AE.EXE
addsgn 9252779A106AC1CC0BC4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B9956503E021E8A2FD3EC79F91449ACFE1CEC21051DB32F2D75A4BF5796B2E3 13 a variant of Win32/Kryptik.ABYE [NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PYSMMVREQL0.EXE
addsgn 925277FA116AC1CC0B64554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B8670513E021E8A2FD3EC3C371449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QNBNOQVLO80.EXE
addsgn A7679B1BB9F24C720BBCAEA1CA147A05CCA89C9E895081A4EF3C2DDA63D671CFE707903F3E5BBBF94380EE1D407CE1908BB7E8F48A6C58661E77A4AC03127419 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VWPDTXXCABS.EXE
addsgn A7679B1BB9FA4C720B6EDEB164C811D74F8A94F6F547F31085768D783A921BDACBA4E9573ED6595DC308B09F4645C2E7599FAA7276023BFC47D0CEE2AF069E5F 8 TrojanDownloader.Carberp.AF [NOD32]
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA6CZAA25AE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PYSMMVREQL0.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QNBNOQVLO80.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМП\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VWPDTXXCABS.EXE
delall %SystemDrive%\DOCUME~1\E5F4~1\LOCALS~1\TEMP\IXDMX.BAT
chklst
delvir
deltmp
delnfr
regt 14
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 19:12:53

сделайте логи по правилам
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 19:09:33

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemRoot%\APPPATCH\WQYTVP.EXE addsgn A7679B19B94ECD5FAFF7E7B179CC1205A48F49D0C0FA707185C392EA3879550523E8D63B5E159DEA3BA5CD9F107ED5397DDF657761FCF92C7D9FD221C706813B 8 Spy.Shiz bl 717F2CD0160AB07014A980E0AEBCDC85 288768 delall %SystemRoot%\APPPATCH\WQYTVP.EXE chklst delvir deltmp delnfr regt 12 restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\WQYTVP.EXE
addsgn A7679B19B94ECD5FAFF7E7B179CC1205A48F49D0C0FA707185C392EA3879550523E8D63B5E159DEA3BA5CD9F107ED5397DDF657761FCF92C7D9FD221C706813B 8 Spy.Shiz

bl 717F2CD0160AB07014A980E0AEBCDC85 288768
delall %SystemRoot%\APPPATCH\WQYTVP.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать?, Постоянно выдает ошибку, плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.03.2012 17:52:44

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываем

[ Как создать образ автозапуска? ]

Перейти