santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

модифицированный Win32/TrojanDownloader.Carberp.AF, не удаляется

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 16:16:13

+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить ([b]только сканер!(при установке отказываемся от пробного периода)[/b]),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

Изменено: santy - 22.11.2011 16:17:02

Перейти

[ Закрыто] TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 13:39:07

рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта

Изменено: santy - 22.11.2011 13:39:20

Перейти

[ Закрыто] TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 13:22:34

+ лог сканирования Малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

Предложение по улучшению форума

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 11:53:31

Для продвижения темы в топик исключительно. Так как у некоторых товарищей здесь дни отсчитываются по другой системе летоисчисления.

Перейти

????

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 11:49:52

Владимир, дату правильную установите у себя компьютере,

Перейти

Предложение по улучшению форума

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 11:48:52

Вопрос администратору: когда ошибку будут исправлять на форуме? неверный отображается список посетителей форума. Очень неудобно.

Изменено: santy - 22.11.2011 11:50:19

Перейти

[ Закрыто] TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 11:07:20

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

fixvbr C: 5
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 06:51:09

вот еще тема,
http://pchelpforum.ru/f26/t77571/
когда Carberp мутировал в бутовый сектор, хотя МБАМ вроде как его удалил из папки автозапуска

[QUOTE]c:\documents and settings\local\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Quarantined and deleted successfully.
[/QUOTE]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 06:25:44

кстати, еще одна вчерашняя примета, когда Carberp "переселяется" в бутсектор.
На диске, в корне появляются свежие папки, типа
[QUOTE]На Диске "С" появилась папка dN7HWwdAVcGfCf5 [/QUOTE]
http://virusinfo.info/showthread.php?t=112766
и здесь
http://virusinfo.info/showthread.php?t=112712
и похоже здесь
http://virusinfo.info/showthread.php?t=112756

Изменено: santy - 22.11.2011 06:32:34

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.11.2011 06:18:31

[QUOTE]zloyDi пишет:
Ха...
[URL=http://pchelpforum.ru/f26/t77566/]http://pchelpforum.ru/f26/t77566/[/URL]
Будем смотреть что за гад.
Скорее всего это и есть детект в бутсекторе...[/QUOTE]
прогресс с двух сторон: ЕСЕТ выделил бутовую модификацию, Carberp не блокирует обновления антивира.
Carberp с обидой: потеснился в бутсектор и обновлениям антивируса не мешаю, а все норовят клинером проехаться. :).

Перейти