Win32/TrojanDownloader.Carberp.AD

svetlana_27 · 13.10.2011, 12:17

Добрый вечер!

Помогите удалить вирус.

Windows XP (32)

ESET NOD32 SMART SECURITY 4.
Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Проверила uVS Полный образ автозапуска.

http://zalil.ru/31859051

Спасибо.

Vvvyg · 13.10.2011, 12:36

svetlana_27, это не полный образ автозапуска, а лог выполнения скрипта, причём чужого, что делать нельзя.
Внимательно прочтите и выполните инструкцию.

safety · 13.10.2011, 12:38

нужен файл образа автозапуска,
---------
запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл (добавить в архив rar или 7z) и заливаем на форум.

svetlana_27 · 13.10.2011, 13:06

((( http://dsrt.dyndns.org/files/uvs_v371.zip почему-то failed. подскажите как на английском звучит фраза Сохранить Полный образ автозапуска. uvs у мея на английском только.

Извините за беспокойство.

safety · 13.10.2011, 13:15

сохранить полный образ автозапуска:
File - Save OS image with digital signature checking (slow)

Vvvyg · 13.10.2011, 13:16

svetlana_27, после запуска выбираете "Start under current user", далее "Save OS image with checking digital signature (slow)...".

svetlana_27 · 13.10.2011, 13:27

http://webfile.ru/5601482

Vvvyg · 13.10.2011, 13:53

svetlana_27, Скопируйте скрипт из окна "код" ниже в буфер обмена:

Код:

;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\MEGAS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
deltmp
delnfr
restart

Закройте все броузеры, выполните скрипт в uVS: Script -> Execute script from clipboard.
Скачайте свежий русский uVS по ссылке http://webfile.ru/5601552 и сделайте им новый полный образ автозапуска.

svetlana_27 · 13.10.2011, 20:05

Спасибо, выполнила скрипт, потом просканировала оперативную память, зараженных объектов 0 . Скачала русский uVS, расспаковала, но stat.ex не открываеться и пишет, что эта папка не являеться приложением win32. нужно ли что-нибудь делать дальше?

safety · 13.10.2011, 20:12

1. сделайте образ английской версией, той, что нормально запускается.
2. + лог ммалваребайт
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

svetlana_27 · 13.10.2011, 20:45

сама не знаю что сделала и правильно ли ) (

http://webfile.ru/5602474

http://webfile.ru/5602481

Vvvyg · 13.10.2011, 21:20

svetlana_27, скопируйте скрипт из окна "код" ниже в буфер обмена:

Код:

;uVS v3.71 script [http://dsrt.dyndns.org]

regt 3
regt 18
regt 20
deltmp
delnfr
restart

Закройте все броузеры, выполните скрипт в uVS: Script -> Execute script from clipboard.
А с MBAM что-то накосячили

Если проверку проводили, на вкладке "Отчеты" откройте последний и сохраните поближе, потом дайте ссылку на него.

svetlana_27 · 13.10.2011, 23:04

Добрый вечер,

скрипт в uVS проделала, сканирование в mbam тоже. вот отчёт http://webfile.ru/5602824

alienliveform · 13.10.2011, 23:37

Цитата:

Сообщение от svetlana_27

Добрый вечер!

Помогите удалить вирус.

Windows XP (32)

ESET NOD32 SMART SECURITY 4.
Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Проверила uVS Полный образ автозапуска.

http://zalil.ru/31859051

Спасибо.

у меня та же самая проблема... правда что-то nod32 уже удалил.. но проверьте, пожалуйста...

образ автозапуска прилагаю...

http://webfile.ru/5602908

пароль: 123

заранее ОГРОМНЕЙШЕЕ СПАСИБО))

maksimog · 14.10.2011, 00:21

Цитата:

Сообщение от svetlana_27

Добрый вечер,

скрипт в uVS проделала, сканирование в mbam тоже. вот отчёт http://webfile.ru/5602824

Не все надо было удалять ну да ладно.

Выполнить вот это

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

---------- Добавлено в 22:21 ---------- Предыдущее сообщение было написано в 22:19 ----------

Цитата:

Сообщение от alienliveform

у меня та же самая проблема... правда что-то nod32 уже удалил.. но проверьте, пожалуйста...

образ автозапуска прилагаю...

http://webfile.ru/5602908
пароль: 123
заранее ОГРОМНЕЙШЕЕ СПАСИБО))

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.71 script [http://dsrt.dyndns.org]

delref HTTP://WWW.SMAXXI.BIZ
exec D:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
deltmp
delnfr
restart

НА ВОПРОС ПРОГРАММы нажать ДА.

будет автоматическая перезагрузка,

После выполнить вот это

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

13.10.2011, 12:17	#1
svetlana_27 Новичок Регистрация: 13.10.2011 Сообщений: 8 Репутация: 0	Win32/TrojanDownloader.Carberp.AD Добрый вечер! Помогите удалить вирус. Windows XP (32) ESET NOD32 SMART SECURITY 4. Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Проверила uVS Полный образ автозапуска. http://zalil.ru/31859051 Спасибо.

13.10.2011, 13:53	#8
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	svetlana_27, Скопируйте скрипт из окна "код" ниже в буфер обмена: Код: ;uVS v3.71 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\MEGAS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE deltmp delnfr restart Закройте все броузеры, выполните скрипт в uVS: Script -> Execute script from clipboard. Скачайте свежий русский uVS по ссылке http://webfile.ru/5601552 и сделайте им новый полный образ автозапуска.

13.10.2011, 21:20	#12
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	svetlana_27, скопируйте скрипт из окна "код" ниже в буфер обмена: Код: ;uVS v3.71 script [http://dsrt.dyndns.org] regt 3 regt 18 regt 20 deltmp delnfr restart Закройте все броузеры, выполните скрипт в uVS: Script -> Execute script from clipboard. А с MBAM что-то накосячили Если проверку проводили, на вкладке "Отчеты" откройте последний и сохраните поближе, потом дайте ссылку на него.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Win32/TrojanDownloader.Carberp.AD	Malik77	Безопасность	25	27.02.2012 19:15
TrojanDownloader.Carberp.AD	Noriko	Безопасность	9	31.01.2012 01:47
TrojanDownloader.Carberp.AD trojan	elobzik	Безопасность	11	28.01.2012 16:03
Trojan.Win32.Ddox.ci или Trojan.Win32.Inject.aohy Help me please!	Антон70	Безопасность	20	23.09.2011 20:58
TrojanDownloader:Win32/Vundo.HIY	LORD2000	Безопасность	6	04.07.2011 07:03
Помогите! Trojan.win32.Ddox.ci, Trojan.Win32.ExpireT	geronimo	Безопасность	3	01.07.2011 22:35
TR/Spy.Carberp.AG	Nevskiy	Безопасность	3	22.10.2010 23:01
TrojanDownloader:Win32/Renos.JM	stick	Безопасность	7	02.02.2010 12:04

13.10.2011, 12:36	#2
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	svetlana_27, это не полный образ автозапуска, а лог выполнения скрипта, причём чужого, что делать нельзя. Внимательно прочтите и выполните инструкцию.

13.10.2011, 12:38	#3
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	нужен файл образа автозапуска, --------- запустить файл Start.exe Появится окно программы - нажать "запустить под текущим пользователем". Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл (добавить в архив rar или 7z) и заливаем на форум.

13.10.2011, 13:06	#4
svetlana_27 Новичок Регистрация: 13.10.2011 Сообщений: 8 Репутация: 0	((( http://dsrt.dyndns.org/files/uvs_v371.zip почему-то failed. подскажите как на английском звучит фраза Сохранить Полный образ автозапуска. uvs у мея на английском только. Извините за беспокойство.

13.10.2011, 13:15	#5
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сохранить полный образ автозапуска: File - Save OS image with digital signature checking (slow)

13.10.2011, 13:16	#6
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	svetlana_27, после запуска выбираете "Start under current user", далее "Save OS image with checking digital signature (slow)...".

13.10.2011, 13:27	#7
svetlana_27 Новичок Регистрация: 13.10.2011 Сообщений: 8 Репутация: 0	http://webfile.ru/5601482

13.10.2011, 20:05	#9
svetlana_27 Новичок Регистрация: 13.10.2011 Сообщений: 8 Репутация: 0	Спасибо, выполнила скрипт, потом просканировала оперативную память, зараженных объектов 0 . Скачала русский uVS, расспаковала, но stat.ex не открываеться и пишет, что эта папка не являеться приложением win32. нужно ли что-нибудь делать дальше?

13.10.2011, 20:12	#10
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	1. сделайте образ английской версией, той, что нормально запускается. 2. + лог ммалваребайт скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!(при установке отказываемся от пробного периода)), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

13.10.2011, 20:45	#11
svetlana_27 Новичок Регистрация: 13.10.2011 Сообщений: 8 Репутация: 0	сама не знаю что сделала и правильно ли ) ( http://webfile.ru/5602474 http://webfile.ru/5602481

13.10.2011, 23:04	#13
svetlana_27 Новичок Регистрация: 13.10.2011 Сообщений: 8 Репутация: 0	Добрый вечер, скрипт в uVS проделала, сканирование в mbam тоже. вот отчёт http://webfile.ru/5602824

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)