Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] ПОМОГИТЕ УДАЛИТЬ вирус Win32/TrojanDownloader.Carberp.AD

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 20:21:29

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] delref HTTP://MAIL.RU/CNT/7993/ delref HTTP://SEARCH.QIP.RU delref HTTP://WWW.MAIL.RU/CNT/5089 delref HTTP://WWW.MAIL.RU/CNT/7227 delref HTTP://WWW.SMAXXI.BIZ zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.CONNELLY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EHONX2BF7K0.EXE bl 75C691943D3AB724B5AC3FD510CFF7AE 180224 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.CONNELLY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EHONX2BF7K0.EXE zoo %SystemRoot%\PNUUM.SYS deltmp delnfr czoo sreg delref %SystemRoot%\PNUUM.SYS areg

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]

delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTP://WWW.SMAXXI.BIZ
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.CONNELLY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EHONX2BF7K0.EXE
bl 75C691943D3AB724B5AC3FD510CFF7AE 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.CONNELLY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EHONX2BF7K0.EXE
zoo %SystemRoot%\PNUUM.SYS
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\PNUUM.SYS
areg

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память » explorer.exe(1552) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 20:02:04

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\L00EVOI5GFC.EXE bl 63C1EE083093BCFC10607BBBF5328D7F 180224 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\L00EVOI5GFC.EXE deltmp delnfr czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\L00EVOI5GFC.EXE
bl 63C1EE083093BCFC10607BBBF5328D7F 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\L00EVOI5GFC.EXE
deltmp
delnfr
czoo
restart

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Помогите пожалуйста!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 19:48:30

esamara,
создайте новую тему со своим логом

Правильно заданный вопрос - это уже половина ответа

Перейти

Webalta в качестве домашней страницы

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 19:33:30

убрать адрес сайта в конце - оставить только это - "C:\Program Files\Internet Explorer\iexplore.exe"

Правильно заданный вопрос - это уже половина ответа

Перейти

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 19:30:49

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://TOOLBAR.ASK.COM/TOOLBARV/ASKREDIRECT?O=101699&GCT=&GC=1&Q= delref HTTP://WEBALTA.RU deltmp delnfr zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HRP06SLVRWI.EXE bl 63C1EE083093BCFC10607BBBF5328D7F 180224 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HRP06SLVRWI.EXE czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://TOOLBAR.ASK.COM/TOOLBARV/ASKREDIRECT?O=101699&GCT=&GC=1&Q=
delref HTTP://WEBALTA.RU
deltmp
delnfr
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HRP06SLVRWI.EXE
bl 63C1EE083093BCFC10607BBBF5328D7F 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HRP06SLVRWI.EXE
czoo
restart

Правильно заданный вопрос - это уже половина ответа

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.02.2012 01:25:35

http://pchelpforum.ru/f26/t86101/
тут Carberp с нормальной инфой, а не абракадаброй

Цитата
Полное имя C:\USERS\LINA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\W9W1CI4Y.EXE Оригинальное имя QTPlugin Версия файла 7.7.1 (1680.42) Описание The QuickTime Control allows you to view a wide variety of multimedia content in web pages. Производитель Apple Inc.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] оффлайн обновления eset nod antivirus 5

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.02.2012 11:17:22

нет, нету такой возможности

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 31.01.2012 23:14:38

Удалить это:

Цитата
Обнаруженные файлы: 6 C:\Documents and Settings\Admin\Application Data\1A.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\1C.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\75.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\7A.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\8.tmp (Trojan.Generic) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\9.tmp (Trojan.Generic) -> Действие не было предпринято.

Цитата

Обнаруженные файлы: 6
C:\Documents and Settings\Admin\Application Data\1A.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\1C.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\75.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\7A.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\8.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\9.tmp (Trojan.Generic) -> Действие не было предпринято.

Если проблема решена - Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 31.01.2012 22:47:25

Кстати, утилита обновилась
Скачать можно отсюда
Если уже сканируете той версией, то ничего страшного, обновляться не обязательно прям сейчас)

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 31.01.2012 22:37:53

Качаем отсюда
http://rghost.ru/35979744

Правильно заданный вопрос - это уже половина ответа

Перейти