Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Что делать если LiveCD не видит ничего, кроме себя?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.12.2011 02:19:08

victoriafrank,
попробуйте в биосе сменить режим работы SATA контроллера. поставьте IDE или Compatible

Правильно заданный вопрос - это уже половина ответа

Перейти

Прошу помочь. возникли 2 проблемы с вирусами ...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.12.2011 02:16:22

Цитата
dscjrbq пишет: Захожу в Служебные программы > карантин ... там туча файлов ... особенно после Win32.Expiro ... карантин это знавит что файлы хранятся где то на жестком диске или что? карантин это удаление файла? как сделать так что бы файлы из карантина были просто удалены ... раз и на всегда ...

Цитата

dscjrbq пишет:
Захожу в Служебные программы > карантин ... там туча файлов ... особенно после Win32.Expiro ... карантин это знавит что файлы хранятся где то на жестком диске или что? карантин это удаление файла? как сделать так что бы файлы из карантина были просто удалены ... раз и на всегда ...

карантин - это хранилище антивируса. там он хранит все зараженные файлы. если вы уверены что файлы не нужны - можете их удалить из карантина. тогда больше не будет возможности их восстановить

Правильно заданный вопрос - это уже половина ответа

Перейти

Прошу помочь. возникли 2 проблемы с вирусами ...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.12.2011 01:48:25

dscjrbq,
1. чтобы избавиться от Carberp надо сделать и выложить лог uVS - http://forum.esetnod32.ru/forum9/topic2687/
2. чтобы избавиться от Expiro надо скачать и записать на диск LiveCD и с него пролечиться - подробнее здесь - http://forum.esetnod32.ru/forum6/topic2102/

Правильно заданный вопрос - это уже половина ответа

Перейти

вирус в оперативной памяти explorer.exe 752, оперативная память explorer.exe 752

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.12.2011 01:43:58

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! [/B]

[CODE];uVS v3.72 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WNVPJVW84Z0.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

delref HTTP://WWW.SMAXXI.BIZ
delref HTTP://WWW.SMAXXI.BIZ/
delref HTTP://WWW.YANDEX.RU/?CLID=135293
delref HTTP://WWW.YANDEX.RU/?CLID=1799180
delref %SystemDrive%\DOCUMENTS AND SETTINGS\MISLEN\APPLICATION DATA\LSASS.EXE
bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WNVPJVW84Z0.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
regt 17
deltmp
delnfr
restart[/CODE]

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Перейти

[ Закрыто] Схватил Trojan Downloader.Carber.AF/AD

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.12.2011 01:36:31

[b]SaidM,[/b]
про существование Mipko на компьютере знаете?
если да, то удалите только эти записи из malwarebytes:
[QUOTE]c:\Users\Said\AppData\Roaming\igfxtray.dat (Malware.Trace) -> No action taken.
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/QUOTE]
остальные можете оставить

Изменено: Арвид - 02.12.2011 05:13:04

Перейти

[ Закрыто] Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна, Помощ в решении

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.12.2011 01:33:54

то что нужно:)

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! [/B]

[CODE];uVS v3.72 script [http://dsrt.dyndns.org]

; D:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PFIKBLSWMG4.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PFIKBLSWMG4.EXE
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PFIKBLSWMG4.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
regt 17
deltmp
delnfr
restart[/CODE]

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Перейти

[ Закрыто] TrojanDownloader.Carberp.AF, Еще одна модификация. "С" не видно, жуткие тормоза

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.12.2011 01:27:30

[b]Kikiloo,[/b]
если в логе malwarebytes чисто, то выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/

Перейти

модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 02.12.2011 01:25:56

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! [/B]

[CODE];uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart[/CODE]

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Перейти

[ Закрыто] TrojanDownloader.Carberp.AF, Еще одна модификация. "С" не видно, жуткие тормоза

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 20:45:46

[QUOTE]santy пишет:
другие детектируют его несколько иначе[/QUOTE]
я брал название из детекта MSE - TrojanDownloader:Win32/Carberp.C [Microsoft]

Перейти

[ Закрыто] TrojanDownloader.Carberp.AF, Еще одна модификация. "С" не видно, жуткие тормоза

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 20:41:27

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! [/B]

[CODE];uVS v3.72 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FMXSXM68KA4.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FMXSXM68KA4.EXE
bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FMXSXM68KA4.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
regt 17
deltmp
delnfr
restart[/CODE]

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Перейти