santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Win32/TrojanDownloader.Carberp.AF

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 16.11.2011 12:25:17

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE addsgn A7679B1B91A6B18DF45F2B859B37ED8CA0BE020976A9B6CC85C3C5C8565FF4BCDDE83C01B34918F81F8084AC869FCC6A832017518D532DC8D3885B784CD621A1 8 a variant of Win32/Kryptik.UWG [NOD32] bl 94335DF99546832E8D980E0E84229B58 165376 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE chklst delvir deltmp delnfr regt 5 regt 18 restart

Код

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn A7679B1B91A6B18DF45F2B859B37ED8CA0BE020976A9B6CC85C3C5C8565FF4BCDDE83C01B34918F81F8084AC869FCC6A832017518D532DC8D3885B784CD621A1 8 a variant of Win32/Kryptik.UWG [NOD32]

bl 94335DF99546832E8D980E0E84229B58 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
--------
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

вопрос идентичен

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 16.11.2011 09:37:48

Код
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\01\FKYCGKOS.EXE addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4DA407895C32E9AD328703826943D554B773C797480941A866240AD2B8C17A2D01AC4207A21F7C7D2F9DD8C 22 Tr zoo %SystemRoot%\FIONT.SYS zoo %SystemDrive%\SYSTEMHOST\24FC2AE3151.EXE addsgn A7679BF0AA0274F34BD4C6A53D881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6300C49F75C4C32EF4CA04EF15DA3BE4AC965B2FC706AB7E 8 systemhost chklst delvir sreg delref %SystemRoot%\FIONT.SYS areg

Код

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\01\FKYCGKOS.EXE
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4DA407895C32E9AD328703826943D554B773C797480941A866240AD2B8C17A2D01AC4207A21F7C7D2F9DD8C 22 Tr

zoo %SystemRoot%\FIONT.SYS

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3151.EXE
addsgn A7679BF0AA0274F34BD4C6A53D881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6300C49F75C4C32EF4CA04EF15DA3BE4AC965B2FC706AB7E 8 systemhost
chklst
delvir

sreg
delref %SystemRoot%\FIONT.SYS
areg

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка создания временного файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2011 21:47:17

удалите все найденное в МБАМ,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не обновляется после лечения вируса, На компе был Win32/TrojanDownloader.Carberp.AF, после лечения NOD32 больше не обновляется

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2011 21:45:27

да можно все это зачистить, кроме

Цитата
Registry Data Items Infected: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad

Цитата

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad

далее,
выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта

Изменено: santy - 15.11.2011 21:45:47

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка создания временного файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2011 21:15:46

образ чистый,
1. выполните в uVS скрипт без перезагрузки
для удаления драйвера, который уже не активен.

Код
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org] delall %SystemRoot%\POTOR.SYS

2. малваребайт выполняет дополнительную проверку - быстрое сканирование,
бывает полезным и эффективным для очистки, того что не замечает другой антивирус.

3. после очистки его (МБАМ) можно удалить.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка создания временного файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2011 21:06:17

+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка создания временного файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2011 21:05:36

да, нужен новый образ автозапуска для контроля выполнения скрипта.

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2011 21:02:13

сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Модифицированный Win32/Dorkbot.A червь очистка невозможна, В оперативную память прокрался червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2011 16:19:18

+ включите временно, хотя бы на время лечения брэндмауэр Windows

+ сделайте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] "ошибка создания временного файла", При обновлении антивирус выдает "ошибка создания временного файла", помогите, хэлп, ESS 5.0.93.15

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.11.2011 14:18:32

тогда посмотрите наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.

[ Как создать образ автозапуска? ]

Перейти