Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 19:55:49

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Вирус в памяти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 17:53:08

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org] fixvbr C: 5 deltmp delnfr restart

И жмем выполнить.

ПК перезагрузится.
Сообщите о результате.

Перейти

[ Закрыто] TrojanDownloader.Carber.AF

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 17:46:37

Карантин пуст, что с проблемой?

Перейти

[ Закрыто] Вирус в памяти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 17:46:08

Залейте лог сюда www.rghost.ru

Перейти

[ Закрыто] Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 17:44:49

Цитата
FlyerCyber пишет: Выполнил сканирование, обнаружено 7 вирусов

Оставить только

Код
Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Код

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Остпльное удалить!

Пк перезагрузить и выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Перейти

[ Закрыто] TrojanDownloader.Carber.AF

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 17:05:27

Код
;uVS v3.71 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КНЯЗЕВАЕ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl 1C06A119A74DCF00DD7976962586FB4B 169472 delall %SystemDrive%\DOCUMENTS AND SETTINGS\КНЯЗЕВАЕ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КНЯЗЕВАЕ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 1C06A119A74DCF00DD7976962586FB4B 169472
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КНЯЗЕВАЕ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 16:41:30

Закрыть браузеры, выполните скрипт

Код
;uVS v3.71 script [http://dsrt.dyndns.org] delall E:\ROBINJA\\\\\\\\\\SAMTVOJA.EXE delall E:\ROBINJA\\\\\\\\\\\\SAMTVOJA.EXE delall %SystemRoot%\UATIR.SYS delref HTTP://QIP.RU/ exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} deltmp delnfr restart

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

delall E:\ROBINJA\\\\\\\\\\SAMTVOJA.EXE
delall E:\ROBINJA\\\\\\\\\\\\SAMTVOJA.EXE
delall %SystemRoot%\UATIR.SYS
delref HTTP://QIP.RU/
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
restart

На запросы программы жать ДА.

ПК перезагрузится, выполнить вот такой лог для контроля
http://forum.esetnod32.ru/forum9/topic682/

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 16:15:05

Да.

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 16:11:51

Нет, просто выполните новый лог прогроммы и пришлите карантин.

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 15:53:07

Судя по логу Ваша система пережила многое...

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl CAF4D0C4AC8D1F5A31332E4BCDAA0F87 163840 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE zoo %SystemRoot%\UATIR.SYS delref HTTP://QIP.RU delref HTTP://SEARCH.ORBITDOWNLOADER.COM delref HTTP://SEARCH.QIP.RU deltmp delnfr sreg delref %SystemRoot%\UATIR.SYS areg

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl CAF4D0C4AC8D1F5A31332E4BCDAA0F87 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
zoo %SystemRoot%\UATIR.SYS
delref HTTP://QIP.RU
delref HTTP://SEARCH.ORBITDOWNLOADER.COM
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
sreg
delref %SystemRoot%\UATIR.SYS
areg

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Выполнить новый лог.

Перейти