Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.
winlogon.exe(936) - модифицированный Win32/Spy.Shiz.NCF троянская программа
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\MQPHOE.EXE
addsgn A7679B19B9621B2486C13C2130C87A4AEDAFFCA9332DD85685C03FEBAFC3­291C6317601CAE019DA17F707B60E5E9D8AE7D20DD7EC78EB0D31847347B­C7504A85 8 Spy.Shiz

bl 0658E99FC5CFD0ED4D93B24C0A355BB5 265552
delall %SystemRoot%\APPPATCH\MQPHOE.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://QIP.RU/
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
-------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]проверку системы в малваребайт[/URL]
Изменено: santy - 18.01.2012 10:29:04
[ Закрыто] Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
хорошо,
выполните [URL=http://forum.esetnod32.ru/forum9/topic751/]наши рекомендации[/URL],
тему закрываем
[ Закрыто] Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
пробуйте в настройках очисить кэш обновлений и повторить обновление баз,
если ошибка повторится,
сделайте повторный образ автозапуска в uVS
Произошла ошибка обновления баз сигнатур
[B]причина [/B]- в блокировке обновления ESET в таблице маршрутизации:
[QUOTE]Persistent routes:
128.130.56.0,255.255.255.0,192.168.0.0,1
128.111.48.0,255.255.255.0,192.168.0.0,1
128.130.60.0,255.255.255.0,192.168.0.0,1
139.91.222.0,255.255.255.0,192.168.0.0,1
141.202.248.0,255.255.255.0,192.168.0.0,1
149.101.225.0,255.255.255.0,192.168.0.0,1
Всего: 204
[/QUOTE]
1. по образу uVS
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %Sys32%\6A626EAA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\FSWAGZ.EXE
delall %Sys32%\IWLHIU.EXE
deltmp
delnfr
regt 12
regt 13
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.
------
2. сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]проверку системы в малваребайт[/URL]
Изменено: santy - 17.01.2012 20:51:13
[ Закрыто] Win32/Corkow.A
выполните так же [URL=http://forum.esetnod32.ru/forum9/topic751/]наши рекомендации[/URL] по безопасной работе
тему закрываем.
поговорить о uVS, Carberp, планете Земля
Я вот по этой технологии собирал загрузочный образ
http://forum.esetnod32.ru/forum9/topic1881/

последнюю версию WinPe&uVS373 собирал с помощью uVS.
Проблем пока не было с цифровым каталогом.
[ Закрыто] Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
[QUOTE]DmitriyKZN пишет:
Архив ZOO с паролем.[/QUOTE]
[B]отправить в почту [email protected], [email protected] [/B]
--------
здесь нужен лог сканирования малваребайт
[ Закрыто] Оперативная память » svchost.exe(1112) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\PSAGEHLP.FPL
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA2­5540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5B­E30ADD07 8 Corkow.A [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZB4UCVTWVQ8.EXE
addsgn A7679B19B9267FA082815AE2EF9DE68E607EFDB37D79E548F0E3FE6C25CA­C8832317C3DC3BDD010B2B81C96B45C440BF89E4390750D9612D7883F22E­92F27519 8 tr.Carberp

delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\0.41451154825773473.EXE
delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\MC28.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\_UNINST_29887717.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\_UNINST_90852754.BAT
bl D7E3D4478ED77CE30A950063EC666ED2 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZB4UCVTWVQ8.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\PSAGEHLP.FPL
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.SMAXI.NET
chklst
delvir
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
----------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]проверку системы в малваребайт[/URL]
поговорить о uVS, Carberp, планете Земля
как создавал загрузочный диск? в интерфейсе uVS или другим способом?