Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, че с этим делать?((

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 01:27:54

http://forum.esetnod32.ru/forum9/topic2687/

[ Закрыто] Помогите пожалуйста!, Оперативная память » explorer.exe(576) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 01:24:13

Вот это еще выполните

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Перейти

[ Закрыто] Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 01:23:13

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl 318F37996B4B7AE07D674048A0D53F16 163840 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE delref HTTP://BABYUSER.ORG/ delref HTTP://WEBALTA.RU regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 318F37996B4B7AE07D674048A0D53F16 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://BABYUSER.ORG/
delref HTTP://WEBALTA.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Перейти

[ Закрыто] Оперативная память » explorer.exe(1924) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна, Оперативная память » explorer.exe(1924) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 00:56:30

Удалите обьекты и перезагрузите ПК.
После выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Перейти

Карантин, Отправка автоматом в карантин

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 00:42:47

Как именно добавляли файл в исключение:?
Что за файл?
Как нод его ловит?

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.11.2011 00:40:45

Код
;uVS v3.71 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ГЛАВНЫЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl CAF4D0C4AC8D1F5A31332E4BCDAA0F87 163840 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ГЛАВНЫЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-7583943057-4419467576-284367584-3096\SYSDATE.EXE delall F:\RECYCLED\CTFMON.EXE regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ГЛАВНЫЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl CAF4D0C4AC8D1F5A31332E4BCDAA0F87 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ГЛАВНЫЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-7583943057-4419467576-284367584-3096\SYSDATE.EXE
delall F:\RECYCLED\CTFMON.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

Перейти

ошибка обновления баз данных сигнатур вирусов

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.11.2011 17:41:33

http://forum.esetnod32.ru/forum9/topic2687/

Перейти

оперативная память win32.trojandownloader.carberp.af

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.11.2011 17:41:13

Удалить все обьекты. ПК перезагрузить. сообщить о проблеме.

Перейти

[ Закрыто] Помогите с вирусом!, разбор автозапуска

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.11.2011 15:16:24

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Тему закрываю.

Перейти

[ Закрыто] Помогите с вирусом!, разбор автозапуска

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.11.2011 15:12:14

С проблемой что?

Перейти