santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Опять вирусы, помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 19:53:46

сделайте образ автозапуска, возможно что-то еще есть в системе
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

ошибка обновления

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 19:27:22

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemRoot%\FRGOO.SYS addsgn A75537D85A6AA77342DF67C49F90FAE1DA7503F28CFE1E78842BA63C50D67F222D794DB9B0AA673B45074F10C8F8479473B1669CDB7C5FC235C8CF179F8D009C 8 newdriver deltmp delnfr sreg delref %SystemRoot%\FRGOO.SYS areg

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\FRGOO.SYS
addsgn A75537D85A6AA77342DF67C49F90FAE1DA7503F28CFE1E78842BA63C50D67F222D794DB9B0AA673B45074F10C8F8479473B1669CDB7C5FC235C8CF179F8D009C 8 newdriver

deltmp
delnfr

sreg
delref %SystemRoot%\FRGOO.SYS
areg

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/trojanDownloader.Carberp.AD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 19:13:52

извините,
но тема с установленной программой

Цитата
TNod User & Password Finder

будет закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память » explorer.exe(1348) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 19:09:47

хорошо, выполните наши рекомендации по безопасной работе.
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 18:59:51

извините, но системы с установленной программой

Цитата
TNod User & Password Finder

на оф. техническом форуме ESET мы не пролечиваем,
тема закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Троян в памяти, Оперативная память » explorer.exe(452) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 18:56:32

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TOHSKTMSRH4.EXE addsgn A7679B19B92A260A6161463774C81286E182AF9CB190E812522B75AF50D6F2882F41A94654A075233C80841C821E1E90C337657C55DA33E829CD242FC70648F6 8 Win32/Kryptik.ZFR [NOD32] bl 7953526D3DC72D13EA339C3D8AA898B9 174592 delall %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TOHSKTMSRH4.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\LOCAL SETTINGS\TEMP\EULA.BAT delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK deltmp delnfr regt 14 restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TOHSKTMSRH4.EXE
addsgn A7679B19B92A260A6161463774C81286E182AF9CB190E812522B75AF50D6F2882F41A94654A075233C80841C821E1E90C337657C55DA33E829CD242FC70648F6 8  Win32/Kryptik.ZFR [NOD32]

bl 7953526D3DC72D13EA339C3D8AA898B9 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TOHSKTMSRH4.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\БАБУШКА\LOCAL SETTINGS\TEMP\EULA.BAT
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
regt 14
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected]
если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected
----------
далее,
выполните быстрое сканирование в Malwarebytes

[ Как создать образ автозапуска? ]

Перейти

модифицированный Win32/Corkow.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 18:30:29

alexey77,
скрипт не надо здесь постоянно печатать,
только суть проблемы, хорошо если будет журнал обнаружения угроз приложен, и образ автозапуска в uVS - обязательно.
-----
и выполнять старый скрипт не надо в случае нового заражения. он уже бесполезен будет.

а вот лог журнала обнаружения угроз нужен сейчас.
http://forum.esetnod32.ru/forum9/topic1408/

Изменено: santy - 14.02.2012 18:33:57

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 18:12:01

Цитата
Антируткит Vba32Arkit успешно справляется с новой версией VBR-руткита семейства Mayachok Обнаружился семпл, который неожиданно оказался реинкарнацией уже немного подзабытого VBR-руткита Trojan.Mayachok.2 (Rootkit.Boot.Cidox.b*). Подзабытого хотя бы на фоне развязавшегося мешка с «безруткитным» Trojan.Mayachok.1», – сообщил Михаил Касимов, независимый исследователь и активный бета-тестер продукта Vba32 AntiRootkit, на форуме Anti-Malware.

Цитата

Антируткит Vba32Arkit успешно справляется с новой версией VBR-руткита семейства Mayachok
Обнаружился семпл, который неожиданно оказался реинкарнацией уже немного подзабытого VBR-руткита Trojan.Mayachok.2 (Rootkit.Boot.Cidox.b*). Подзабытого хотя бы на фоне развязавшегося мешка с «безруткитным» Trojan.Mayachok.1», – сообщил Михаил Касимов, независимый исследователь и активный бета-тестер продукта Vba32 AntiRootkit, на форуме Anti-Malware.

http://virusblokada.blog.tut.by/2012/02/14/novaya-modifikatsiya-trojan-mayachok/#more-287
Арвид, у тебя с маяками большой опыт - не встречаются еще в живой природе варианты VBR-руткита Trojan.Mayachok.2?

Изменено: santy - 14.02.2012 18:12:21

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] вирус Qhost.PES помогите,пожалуйста

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 18:04:18

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память » dwm.exe(1640) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2012 17:48:47

N1ko24,
выполните еще один скрипт очистки в uVS
-----------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A75537D85A6AA77342DF67C49F90FAE1DA7503F28CFE1E78842BA63C50D67F222D794DB9B0AA673B45074F10C8F8479473B1669CDB7C5FC235C8CF179F8D009C 8 newdriver zoo %SystemRoot%\FRGOO.SYS deltmp delnfr sreg delref %SystemRoot%\FRGOO.SYS areg

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A75537D85A6AA77342DF67C49F90FAE1DA7503F28CFE1E78842BA63C50D67F222D794DB9B0AA673B45074F10C8F8479473B1669CDB7C5FC235C8CF179F8D009C 8 newdriver

zoo %SystemRoot%\FRGOO.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\FRGOO.SYS
areg

[ Как создать образ автозапуска? ]

Перейти