Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи zubr8
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] tr.Carberp (2)
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 24.11.2011 21:13:06
Ну прям чудеса!!!!!!!Не иначе :)
Низкий поклон и огромное уважение к профессионалам.
Жалко, что их там мало встречается в повседневной жизни...
Ещё раз большое спасибо за Ваш труд и внимание!!!

С уважением,
Юрий

А что касается ESS, то я ним проверял вечером уже после малваребайта. Вот ESS и написал что ничего нет.
Вот я и не понял: сидит ли чего в компе или уже и нет, да и оставшиеся фалы в автозагрузке смутили.  Вот и решил на форму обратится.
Простите, если понапрасну забрал у Вас время.
Перейти
[ Закрыто] tr.Carberp (2)
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 24.11.2011 20:59:53
Спасибо большое!!!
Почистило всё что можно, всё пропало, но....
Похоже я не закрыл Mozillu перед  выполнением срипта.......(((( Ведь хотел же.....( дурак....
Аж обида берёт...
Всё работает сайты вроде пока нормально открываются, а вот этот форум побило. Сообщения как-то смещены друг друга,  разделения нет, сайлики пропали....
Кусаю локти... Как восстановить прежний вид форума ума не приложу :(
Перейти
[ Закрыто] tr.Carberp (2)
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 24.11.2011 16:06:37
Спасибо огромное!!!!!
Пока на работе, дома обязательно выполню и отпишусь.
Файлы поганые узнаю :evil:
Если не секрет, что за гадость!
И почему ESS и малваребайт говорят, что всё нормально :?:
Перейти
[ Закрыто] tr.Carberp (2)
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 23.11.2011 23:01:42
Добрый вечер!
И я туда же  :(
Оперативная память » explorer.exe(252) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна

Правда уже проверил малваребайтом. Он чего-то нашёл и удалил, правда в отчёте ничего не сохранилось.
После чего ещё раз проверил  ESS  вроде чисто, но не спокойно на душе.......
В папке автозагрузки какие-то новые два файла появились.....
Посмотрите профессиональным взглядом.  Заранее огромно благодарен.
Перейти
[ Закрыто] ошибка создания временного файла
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 17.10.2011 21:23:19
Все как учили! Ещё зараза нашлась :(
Что дальше делать? Жду Ваших указаний.
Перейти
[ Закрыто] ошибка создания временного файла
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 17.10.2011 20:12:53
Нижайший поклон ГУРУ  santy!!!!!!!!!!!   ESS обновился! Комп пока не проверял, но сейчас поставлю на скан.
Как и положено прикрепляю новый образ автозапуска.
Хотелось бы узнать, может ещё чего плохого есть, вернее осталось.

А архив папки ZOO c паролем infected отправляю на адреса [email protected], [email protected];
Еще раз огромное СПАСИБО!!!!!

С уважением,
Юра
Перейти
[ Закрыто] ошибка создания временного файла
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 17.10.2011 10:38:56
Спасибо за помощь. Строку ;uVS v3.71 script [http://dsrt.dyndns.org] обязательно включу в скрипт.
Не понял только одну фразу "это экземплярчик, еще никем не детектируется". Неужели всё так плохо :(
Перейти
[ Закрыто] ошибка создания временного файла
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 17.10.2011 09:39:04
Уважаемый  santy! Заранее спасибо за отзывчивость!!! Сейчас на работе и пишу с  рабочего. Поэтому выполнить скрипт пока не могу.
Буду дома в 19-30, буду пытаться. Я правильно понял:
1. Скопировать в буфер обмена скрипт
zoo %SystemRoot%\LOTIR.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\LOTIR.SYS
areg
2. Выполнить скрипт в uVS v3.71.
3.Комп сам перезагрузится.
4.Попытаться обновиться и полностью проверить систему (правда времени уйдёт на проверку много...) Может можно проверить только отдельные папки? Для ускорения отчёта на форуме.
5.Опять создать образ автозапуска, как делал для первого сообщения.
6. Доложить результат на форуме и прикрепить zip образа автозагрузки.


P/s простите, если чего не правильно понял....
Изменено: zubr8 - 17.10.2011 09:50:42
Перейти
[ Закрыто] ошибка создания временного файла
 
zubr8
zubr8
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.10.2011
Размещено 17.10.2011 01:20:16
Уважаемые ГУРУ!  Помогите!!! Проблема  в названии темы. Вот уже как сутки пытаюсь решить :(  Родные обижаются, что меня дома нет...Добрался до вашего форума.
Хакер из меня слабенький, так что не судите строго...
Перейти
1