santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 20:48:29

возможно,
появился новый вариант Carberp с руткитной компонентой, скрывающий заражение IPL.
просьба, если "больной комп" попадет с диагнозом - Carberp, но по образу автозапуска uVS (или по логу МБАМ) нет симптомов,
...
выполняем поиск руткита по файлу сверки.
http://forum.esetnod32.ru/forum9/topic2729/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] explorer.exe(488) модифицированный Win32/TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 20:17:38

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] explorer.exe(488) модифицированный Win32/TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 20:16:47

Цитата
Арвид пишет: и еще -

переговоры между пилотами только по рации.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] TrojanDownloader.Carberp.AF троянская программа, Помогите. пожалуйста!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 20:04:48

удалите в МБАМ

Цитата
Зараженные файлы: c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

+
наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/

тема закрыта

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] explorer.exe(488) модифицированный Win32/TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 20:02:36

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.72 script [http://dsrt.dyndns.org] fixvbr C: 6 deltmp delnfr regt 14 restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] TrojanDownloader.Carberp.AF троянская программа, Помогите. пожалуйста!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 19:58:16

если проблему не решит первый скрпт,
следом второй скрипт
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 tr.Carberp bl FB7682419DB74492637FE96258280A19 165376 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE chklst delvir deltmp delnfr restart

Код


;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 tr.Carberp

bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/Carberp.A троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 19:54:08

Код
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 tr.Carberp bl FB7682419DB74492637FE96258280A19 165376 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE chklst delvir deltmp delnfr restart

Код


;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 tr.Carberp

bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] очистка невозможна explorer.exe, вирус

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 18:00:55

это удлаите в МБАМ

Цитата
Зараженные файлы: c:\documents and settings\Admin\application data\igfxtray.dat (Malware.Trace) -> No action taken. c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/

тема закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] очистка невозможна explorer.exe, вирус

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 17:46:17

сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] очистка невозможна explorer.exe, вирус

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.11.2011 17:21:44

Код
;uVS v3.72 script [http://dsrt.dyndns.org] fixvbr C: 5 deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Перейти