Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Penetrator
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 3
regt 1
regt 2
regt 18
restart



перезагрузка, пишем о старых и новых проблемах.
Win32/TrojanDownloader.Carberp.AD
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Win32/TrojanDownloader.Carberp.AD
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\VOLODYMYR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn A7679B19B9161A1ACF35ECB10C70F3472575E9CA99B81F10552287BCDDA674B336CFD3153EDF931711C88690C3284AFA7D55E592B498B01FEDB0A12BB744226B 8 Carberp

bl EB4F5D5E38F515078D1A3223DCBFE071 154624
delall %SystemDrive%\USERS\VOLODYMYR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart



перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
[ Закрыто] Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу)
хорошо.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем,
Penetrator
так же,
выполните полное сканирование системы с помощью Live.CD
http://forum.esetnod32.ru/forum9/topic1966/
Penetrator
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
regt 5
regt 12
regt 18
restart



перезагрузка, пишем о старых и новых проблемах.
Изменено: santy - 25.12.2011 13:16:07 (добавил исправление)
[ Закрыто] Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу)
удалите все найденное в МБАМ,
перезагрузка,
новый лог сканирования в МБАМ
[ Закрыто] Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, опять выскочил этот вирус
Сандра-М,
почему вы не выполняете в полной мере наши рекомендации?
вам было рекомендовано дважды после выполнения скрипта uVS выполнить сканирование в малваребайт и предоставить новые логи.
-----------
вы через пару дней заходите с новым заражением и все начинается по новой.

доведите лечение хотя бы раз до конца, до чистых логов, когда хелперы вам скажут,
ну, все, теперь чисто,
выполните наши рекомендации.
-------
тему закрываю,
открываем новую тему + логи.
образ автозапуска лучше записать на http://rghost.ru или http://zalil.ru
Penetrator
Цитата
Maxim38996 38996 пишет:
Здравствуйте, у меня на компьютере обнаружился вирус возможно это Penetrator, а может и ещё что-нибудь. Образ автозапуска из uVS прилагаю. Подскажите как можно победить этот вирус (или вирусы)?
Как уничтожить вирус Penetrator?
http://netler.ru/pc/penetrator.htm
Penetrator
перезалейте логи на http://rghost.ru или http://zalil.ru, что то в последнее время с ошибкой скачиваются приложенные файлы с форума.