santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Carberp.A, Оперативная память » explorer.exe(3292) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.01.2012 20:16:57

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код
;uVS v3.73 script [http://dsrt.dyndns.org] fixvbr C: 5 delref HTTP://WWW.ASK.COM?O=10148&L=DIS deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, помогите пожалуйста!!!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 20:27:38

Да, Рождество подходит. С Рождеством!

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Удаление трояна, Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 20:15:34

сейчас все нормально, выполните наши рекомендации, тему закрываем.

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 20:13:52

видимо с последствием Expiro антивирус справился.

Цитата
15.12.2011 10:51:41 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp модифицированный Win32/Kryptik.XHL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Драйвера\avz4\avz.exe. 13.12.2011 20:51:02 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Application Data\Google\Update\Download\{8A69D345-D564-463C-AFF1-A69D9E530F96}\15.0.874.121\chrome_installer.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp. 13.12.2011 20:46:30 Защита в режиме реального времени файл D:\Моя\iPhone program\redsn0w_win_0.9.6b5\redsn0w.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp.

Цитата

15.12.2011 10:51:41 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp модифицированный Win32/Kryptik.XHL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Драйвера\avz4\avz.exe.
13.12.2011 20:51:02 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Application Data\Google\Update\Download\{8A69D345-D564-463C-AFF1-A69D9E530F96}\15.0.874.121\chrome_installer.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp.
13.12.2011 20:46:30 Защита в режиме реального времени файл D:\Моя\iPhone program\redsn0w_win_0.9.6b5\redsn0w.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp.

---------------
имеет смысл выполнить полное сканирование системы, или еще лучще из под Live.CD

Изменено: santy - 06.01.2012 20:14:11

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 19:20:49

хорошо, сейчас подправлю тему.

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 19:16:43

подозрительно много системных файлов без цифровой подписи.

сделайте дополнительно лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 19:00:41

хм, вводите нас в заблуждение. все таки не Spy.Shiz, а Carberp.A. это имеет значение.

Цитата
06.01.2012 14:08:14 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1332) модифицированный Win32/Carberp.A троянская программа очистка невозможна

а что с темой малваребайт не так?

[ Как создать образ автозапуска? ]

Перейти

Ошибка создания временного файла.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 12:03:57

+
сделайте дополнительно проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.01.2012 09:15:48

+
добавить лог журнала обнаружения угроз

[ Как создать образ автозапуска? ]

Перейти

Файлы журнала, Определения источника заражения?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.01.2012 19:38:23

сделайте лог журнала обнаруженных угроз

Изменено: santy - 05.01.2012 19:38:46

[ Как создать образ автозапуска? ]

Перейти