возможно,
появился новый вариант Carberp с руткитной компонентой, скрывающий заражение IPL.
просьба, если "больной комп" попадет с диагнозом - Carberp, но по образу автозапуска uVS (или по логу МБАМ) нет симптомов,
...
выполняем поиск руткита по файлу сверки.
http://forum.esetnod32.ru/forum9/topic2729/

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.

[QUOTE]Арвид пишет:
и еще - [/QUOTE]
переговоры между пилотами только по рации. :).

удалите в МБАМ
[QUOTE]Зараженные файлы:
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]
+
наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/

тема закрыта

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 6
deltmp
delnfr
regt 14
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

если проблему не решит первый скрпт,
следом второй скрипт
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFD­B077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B14­8AA2565A 8 tr.Carberp

bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFD­B077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B14­8AA2565A 8 tr.Carberp

bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

это удлаите в МБАМ
[QUOTE]Зараженные файлы:
c:\documents and settings\Admin\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/

тема закрыта.

сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.