Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Оперативная память = explorer.exe(1664)вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 21:57:27

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\MOZGOLOM\APPDATA\LOCAL\TEMP\BECHCSY.EXE bl B93DF180F915346B01D03CCC2BC2701F 119808 delref HTTP://SEARCH.QIP.RU setdns Подключение по локальной сети\4\{FEC9E647-C835-43F3-A52E-6C8E4EB43255}\ setdns Сетевое подключение Bluetooth\4\{AFECDAAD-6ACC-4D71-837A-BF37D78D6146}\ delall %SystemDrive%\USERS\MOZGOLOM\APPDATA\LOCAL\TEMP\BECHCSY.EXE deltmp delnfr restart

Код

;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\MOZGOLOM\APPDATA\LOCAL\TEMP\BECHCSY.EXE
bl B93DF180F915346B01D03CCC2BC2701F 119808
delref HTTP://SEARCH.QIP.RU
setdns Подключение по локальной сети\4\{FEC9E647-C835-43F3-A52E-6C8E4EB43255}\
setdns Сетевое подключение Bluetooth\4\{AFECDAAD-6ACC-4D71-837A-BF37D78D6146}\
delall %SystemDrive%\USERS\MOZGOLOM\APPDATA\LOCAL\TEMP\BECHCSY.EXE
deltmp
delnfr
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
После перезагрузки сделайте лог uVS в Безопасном режиме

Правильно заданный вопрос - это уже половина ответа

Перейти

Виснет интернет, caberp detected

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 19:28:08

Удалить все найденное, перезагрузиться, повторить лог.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Здравствуйте, пожуйста помогите!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 18:24:39

Чисто. Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

Виснет интернет, caberp detected

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 17:56:16

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\ZTRRXBD.EXE bl B93DF180F915346B01D03CCC2BC2701F 119808 delref HTTP://WEBALTA.RU delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2269050 delref HTTP://WEBALTA.RU/POISK delref HTTP://XTREME.WS/ setdns Подключение по локальной сети 2\4\{5E712A1B-6DBE-4A1B-A9FC-8680504739F3}\ setdns Подключение по локальной сети\4\{FB151E9A-E8CD-40BC-8169-3FDAA4EFE26D}\ delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\ZTRRXBD.EXE deltmp delnfr regt 14 regt 12 czoo restart

Код

;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\ZTRRXBD.EXE
bl B93DF180F915346B01D03CCC2BC2701F 119808
delref HTTP://WEBALTA.RU
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2269050
delref HTTP://WEBALTA.RU/POISK
delref HTTP://XTREME.WS/
setdns Подключение по локальной сети 2\4\{5E712A1B-6DBE-4A1B-A9FC-8680504739F3}\
setdns Подключение по локальной сети\4\{FB151E9A-E8CD-40BC-8169-3FDAA4EFE26D}\
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\ZTRRXBD.EXE
deltmp
delnfr
regt 14
regt 12
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память = explorer.exe(1856) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 16:58:47

Удалите найденное. Затем Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Здравствуйте, пожуйста помогите!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 16:46:39

выполняем что дальше написано

Правильно заданный вопрос - это уже половина ответа

Перейти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 16:46:20

Код
;;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 bl 6FC6BC80A0C5E05BF85F74E424042A83 135168 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KPOJMTCVMDG.EXE deltmp delnfr exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit restart

Код

;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 6FC6BC80A0C5E05BF85F74E424042A83 135168
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KPOJMTCVMDG.EXE
deltmp
delnfr
exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Перейти

Система предотвращения вторжения на узел не работает

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 14:39:42

А версию какую ставите? Последний русский релиз не работает на 8. Ставьте или 6 бету или 5 версию бизнес решения - Endpoint Security

Правильно заданный вопрос - это уже половина ответа

Перейти

Система предотвращения вторжения на узел не работает

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 14:22:41

Какая у вас операционная система?
Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Перейти

Система предотвращения вторжения на узел не работает

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.05.2012 14:07:53

попробуйте отключить ее (убрать галочку), перезагрузиться, поставить галочку и еще раз перезагрузиться

Правильно заданный вопрос - это уже половина ответа

Перейти