santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 13:45:44

да, теперь выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Nod 32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 13:32:20

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A7679B19B93A2472B69B83D9648553F4CD7BD9F68979DB70EDC341610DBC812423FD5A185655B1EED4688AB84616CA3E6D8C80720ACD49442DBF2772AD9148C6 8 a variant of Win32/Kryptik.ABRV [NOD32] zoo %SystemDrive%\USERS\НИКИТКА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SIPY6WNTMZY.EXE bl 48EAC29CEBDAB47D8AD120F62DB1082D 155648 delall %SystemDrive%\USERS\НИКИТКА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SIPY6WNTMZY.EXE chklst delvir deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679B19B93A2472B69B83D9648553F4CD7BD9F68979DB70EDC341610DBC812423FD5A185655B1EED4688AB84616CA3E6D8C80720ACD49442DBF2772AD9148C6 8 a variant of Win32/Kryptik.ABRV [NOD32]

zoo %SystemDrive%\USERS\НИКИТКА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SIPY6WNTMZY.EXE
bl 48EAC29CEBDAB47D8AD120F62DB1082D 155648
delall %SystemDrive%\USERS\НИКИТКА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SIPY6WNTMZY.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

Win32/TrojanDownloader.Carberp.AD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 13:27:28

выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 13:26:16

удалите все найденное в МБАМ,
перезагрузка,
новое сканирование в мбам.

[ Как создать образ автозапуска? ]

Перейти

Win32/TrojanDownloader.Carberp.AD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 13:04:15

выполните сканирование в ESET NOD32 только оперативной памяти.
лог сканирования добавить на форум

[ Как создать образ автозапуска? ]

Перейти

модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 13:02:57

Цитата
03.03.2012 14:30:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2256) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Фларит-ПК\Фларит

сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 12:54:46

сделайте в формате txt, не xml.

[ Как создать образ автозапуска? ]

Перейти

модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 12:48:29

сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 12:46:33

ребята, надеюсь вы в курсе,
что на оф. техническом форуме мы не оказываем помощь в лечении,
тем пользователям, которые используют ломанные версии ESET.

Цитата
TNod User & Password Finder

[ Как создать образ автозапуска? ]

Перейти

Win32/TrojanDownloader.Carberp.AD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.03.2012 12:42:39

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\____991.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE deltmp delnfr regt 12 sreg delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL areg

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\____991.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
regt 12
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
areg

[ Как создать образ автозапуска? ]

Перейти