Размещено 17.02.2012 20:04:25
да, до версии 3.74.
два скрипта выполните подряд. потом сканирование в мбам.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
поговорить о uVS, Carberp, планете Земля
[ Закрыто] TrojanDownloader.Carberp.AD, Не удаляется троян.
[ Закрыто] TrojanDownloader.Carberp.AD, Не удаляется троян.
Размещено 17.02.2012 20:02:19
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\1.2-7SAF7CMO0WEBG\LOCAL SETTINGS\TEMP\XQPJU.BAT addsgn 9252772A116AC1CC0BB4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4BA6C0503E021E8A2FD3ECE6391449ACFE1CEC21051DB32F2D75A4BF9251B225 8 tr.Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1.2-7SAF7CMO0WEBG\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ONNJWTB4XVU.EXE bl 9E688B09371E6915C19797E2080FB2FB 170496 delall %SystemDrive%\DOCUMENTS AND SETTINGS\1.2-7SAF7CMO0WEBG\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ONNJWTB4XVU.EXE delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.11\FACEMOODSTLBR.DLL delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.11\BH\FACEMOODS.DLL chklst delvir delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delall ACHINE_ID=7D1208CF9F747C7E5E56F3210EC52057&BROWSER=IE&OS=WIN&OS_VERSION=5.1-X86-SP3\HTTP://KLIT.STARTNOW.COM/?SRC=STARTPAGE&PROVIDER=&PROVIDER_NAME=YAHOO&PROVIDER_CODE=&PARTNER_ID=693&PRODUCT_ID=741&AFFILIATE_ID=&CHANNEL=&TOOLBAR_ID=200&TOOLBAR_VERSION=2.4.0&INSTALL_COUNTRY=RU&INSTALL_DATE=20120109&USER_GUID=3544D58126FD480FAA753924348F02A7&MACHINE_ID=7D1208CF9F747C7E5E56F3210EC52057&BROWSER=IE&OS=WIN&OS_VERSION=5.1-X86-SP3 delref HTTP://START.FACEMOODS.COM/?A=MAKE&F=2 deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
[ Закрыто] Помогите вылечить, Оперативная память » svchost.exe(1300) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
поговорить о uVS, Carberp, планете Земля
[ Закрыто] Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Размещено 17.02.2012 13:00:22
эти объекты удалите в МБАМ
далее,
выполните наши рекомендации
| Цитата |
|---|
| Обнаруженные файлы: 2 C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято. C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято. |
выполните наши рекомендации
[ Закрыто] Помогите вылечить, Оперативная память » svchost.exe(1300) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
[ Закрыто] Помогите вылечить, Оперативная память » svchost.exe(1300) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
Оперативная память>>dwm.exe(1812)-модифицированный Win32/Spy.Shiz.NCE троянская программа-очистка невозможна
Размещено 17.02.2012 12:37:53
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\ДОМ\APPDATA\LOCAL\TEMP\____991.EXE addsgn A7679BF0AA02FC134BD4C6E15A881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0BE0C49F75C4C32EF4CAF40515DA3BE4AC965B2FC706AB7E 8 Multi.Generic [Kaspersky] bl 2A61CD8BE6EB8AD8A6246C6A213C1FD9 274432 delall %SystemDrive%\USERS\ДОМ\APPDATA\LOCAL\TEMP\____991.EXE chklst delvir deltmp delnfr regt 12 restart |
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно
[ Закрыто] Win32/TrojanDownloader.Carberp.AD, Прошу помощи