Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Оперативная память = svchost.exe(2800) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.12.2012 20:38:20

Удалить все записи в программе, ПК перезагрузить!

Что с проблемой?

Перейти

[ Закрыто] Как удалить TrojanDownloader.Carberp.AD, Помогите пожалуйста

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.12.2012 09:56:02

Вот это оставить

Цитата
Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Остальное удалить!

ПК перезагрузить, сообщить о результате.

Перейти

[ Закрыто] Как удалить TrojanDownloader.Carberp.AD, Помогите пожалуйста

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.12.2012 09:46:28

Выполните еще раз новый лог программы UVS только в безопасном режиме.

Перейти

[ Закрыто] Оперативная память = iexplore.exe(3056), Модифицированный Win32/Dorkbot.B червь, очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.12.2012 23:38:37

Попробуйте еще раз восстановить систему и выполнить вот такой скрипт

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP\SAMPLE.EXE delall %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING\DVGYGB.EXE restart

Перейти

[ Закрыто] Оперативная память = iexplore.exe(3056), Модифицированный Win32/Dorkbot.B червь, очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.12.2012 22:46:45

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP\SAMPLE.EXE delall %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING\DVGYGB.EXE exec "C:\USERS\MELOMANI\APPDATA\ROAMING\QUICKSTORESTOOLBAR\UNINS000.EXE" regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP\SAMPLE.EXE
delall %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING\DVGYGB.EXE
exec "C:\USERS\MELOMANI\APPDATA\ROAMING\QUICKSTORESTOOLBAR\UNINS000.EXE"
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] троян Win32/Qhost.OUW

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.12.2012 22:44:52

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] троян Win32/Qhost.OUW

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.12.2012 22:40:57

Новый лог UVS cделайте.

Перейти

Оперативная память = rundll32.exe(308) - вероятно модифицированный Win32/Ponmocup.AA троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.12.2012 22:05:04

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\OPENGL320.DLL bl B37D53F67FAC1DB0DD52814D72A50AC5 114688 delall %Sys32%\OPENGL320.DLL delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delall PODSOLNUSHKI.COM delref HTTP://SEARCH.QIP.RU exec C:\PROGRAM FILES\MADLEN.UCOZ.COM\UNINSTALL.EXE regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\OPENGL320.DLL
bl B37D53F67FAC1DB0DD52814D72A50AC5 114688
delall %Sys32%\OPENGL320.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall PODSOLNUSHKI.COM
delref HTTP://SEARCH.QIP.RU
exec C:\PROGRAM FILES\MADLEN.UCOZ.COM\UNINSTALL.EXE
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] эксплойт, Выскакивает сообщение "обнаружен эксплойт скрытого канала в icmp-пакете"

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.12.2012 21:47:50

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] троян Win32/Qhost.OUW

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.12.2012 21:47:25

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://SEARCH.MYHERITAGE.COM delref HTTP://SEARCH.LIVETOOL.RU/?FROM=5 delref HTTP://MAIL.RU/CNT/7993/ exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA} exec C:\PROGRAM FILES\FAMILY TOOLBAR\TOOLUNINSTALL.EXE exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL exec C:\PROGRA~1\MYASHA~1\UNINST~1.EXE exec "C:\PROGRAM FILES\ЗОРКИЙ ГЛАЗ\UNINS000.EXE" exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.MYHERITAGE.COM
delref HTTP://SEARCH.LIVETOOL.RU/?FROM=5
delref HTTP://MAIL.RU/CNT/7993/
exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA}
exec C:\PROGRAM FILES\FAMILY TOOLBAR\TOOLUNINSTALL.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec C:\PROGRA~1\MYASHA~1\UNINST~1.EXE
exec "C:\PROGRAM FILES\ЗОРКИЙ ГЛАЗ\UNINS000.EXE"
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

Перейти