Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, И снова оно оО

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.12.2011 12:58:55

В программе МБАМ удалить записи

Код
d:\documents and settings\кис-кис-кисс\application data\igfxtray.dat (Malware.Trace) -> No action taken. d:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

Что с проблемой?

Изменено: zloyDi - 24.12.2011 12:59:09

Перейти

Win32/Agent.SYU

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.12.2011 12:58:17

Делаем
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.12.2011 12:07:25

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] delall %Sys32%\DRIVERS\19233748.SYS delall %SystemDrive%\DOCUME~1\--371D~1\LOCALS~1\TEMP\PWFV248D.SYS regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %Sys32%\DRIVERS\19233748.SYS
delall %SystemDrive%\DOCUME~1\--371D~1\LOCALS~1\TEMP\PWFV248D.SYS
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.

Перейти

Устновка не доходит до конца, что делать?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.12.2011 12:04:14

Код
;uVS v3.73 script [http://dsrt.dyndns.org] delall %SystemDrive%\USERS\САНТЕЙ\APPDATA\LOCAL\TEMP\111224061259115-000052.RSC_TMP delall %SystemDrive%\USERS\САНТЕЙ\APPDATA\LOCAL\TEMP\111224061259115-000053.RSC_TMP exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL regt 1 regt 2 regt 3 regt 7 regt 17 regt 18 deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\САНТЕЙ\APPDATA\LOCAL\TEMP\111224061259115-000052.RSC_TMP
delall %SystemDrive%\USERS\САНТЕЙ\APPDATA\LOCAL\TEMP\111224061259115-000053.RSC_TMP
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 17
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
На запросы программы жать ДА

ПОсле выполнить вот такой лог
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] Operating memory » explorer.exe(2776) - a variant of Win32/TrojanDownloader.Carberp.AF trojan - unable to clean, Помогите. пожалуйста удалить!)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.12.2011 12:00:23

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CM92DB3YRHK.EXE bl F043E5012734BCA92051F3219EF5C739 168960 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CM92DB3YRHK.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\LOCAL SETTINGS\TEMP\500064-PMLPATCH\HPZIPM12.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\LOCAL SETTINGS\TEMP\500064-PMLPATCH\HPZIPM12.EXE regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CM92DB3YRHK.EXE
bl F043E5012734BCA92051F3219EF5C739 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CM92DB3YRHK.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\LOCAL SETTINGS\TEMP\500064-PMLPATCH\HPZIPM12.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\LOCAL SETTINGS\TEMP\500064-PMLPATCH\HPZIPM12.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Спасибо.

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.12.2011 11:57:48

перезалейте архив на http://rghost.ru,
с ошибкой скачивается отсюда.

Перейти

Устновка не доходит до конца, что делать?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.12.2011 06:55:54

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] заблокирован сайт www.ecoreed.com

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.12.2011 15:49:44

Site will be unblocked.

Изменено: zloyDi - 22.12.2011 15:54:04

Перейти

[ Закрыто] Заблокирован сайт icqnova.ru, Заблокирован сайт icqnova.ru

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.12.2011 15:47:32

Ответ,
На сайте
Trojan.J2ME/TrojanSMS.Agent.AP

Повторяю еще раз, то что писал во втором сообщении, скачиваем все файлы и сканим нодом, всякие левые сайты(Они сканируют только страницу, но не файлы на сайте) и тем более Clam не показатель!

После того как файл будет удален, напишу повторный запрос.

Перейти

[ Закрыто] Заблокировали

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.12.2011 15:27:09

Malware has been removed and site will be unblocked in the next update.

Перейти