Win32/TrojanDownloader.Carberp.AD

bazil · 18.10.2011, 04:07

Помогите вылечить вирус!

Windows XP (32) SP2

ESET NOD32 SMART SECURITY 4.2.67.10

Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Проверил uVS Полный образ автозапуска.

http://zalil.ru/31887634

пароль: qwert123

safety · 18.10.2011, 06:57

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.71 script [http://dsrt.dyndns.org]

addsgn 9252776A116AC1CC0BF4554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\PROFESSIONAL\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl E398BA836F6090D09B93B38349FF8D99 242688
delall %SystemDrive%\DOCUMENTS AND SETTINGS\PROFESSIONAL\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
regt 5
regt 18
czoo
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

bazil · 18.10.2011, 08:17

Спасибо! Выполнил скрипт, перезагрузился и вируса не стало. Что ещё посоветуете сделать? Чем просканировать?

safety · 18.10.2011, 08:28

+
---------------
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

18.10.2011, 04:07	#1
bazil Новичок Регистрация: 18.10.2011 Сообщений: 2 Репутация: 0	Win32/TrojanDownloader.Carberp.AD Помогите вылечить вирус! Windows XP (32) SP2 ESET NOD32 SMART SECURITY 4.2.67.10 Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Проверил uVS Полный образ автозапуска. http://zalil.ru/31887634 пароль: qwert123

18.10.2011, 06:57	#2
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	закрыть браузеры перед выполнением скрипта выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код: ;uVS v3.71 script [http://dsrt.dyndns.org] addsgn 9252776A116AC1CC0BF4554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\PROFESSIONAL\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl E398BA836F6090D09B93B38349FF8D99 242688 delall %SystemDrive%\DOCUMENTS AND SETTINGS\PROFESSIONAL\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE chklst delvir delref HTTP://WWW.SMAXI.NET deltmp delnfr regt 5 regt 18 czoo restart перезагрузка, пишем о старых и новых проблемах. архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z) отправить в почту sendvirus2011@gmail.com если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Win32/TrojanDownloader.Carberp.AD	Malik77	Безопасность	25	27.02.2012 19:15
Win32/TrojanDownloader.Carberp.AD	svetlana_27	Безопасность	65	03.02.2012 11:49
TrojanDownloader.Carberp.AD	Noriko	Безопасность	9	31.01.2012 01:47
TrojanDownloader.Carberp.AD trojan	elobzik	Безопасность	11	28.01.2012 16:03
Вирус - Win32/TrojanDownloader.Carberp.AD	Stiks	Безопасность	12	17.12.2011 10:53
Помогите побороть Win32/TrojanDownloader.Carberp.AD	Lexander	Безопасность	4	17.10.2011 15:40
Помогите убрать вирус trojan.downloader.carberp.AD	LamarK	Безопасность	1	17.10.2011 11:11
Вирус - Win32.TrojanDownloader.Carberp.AD	JPall	Безопасность	3	16.10.2011 21:37
Вирус - Win32.TrojanDownloader.Carberp.AD	shiizk	Безопасность	3	16.10.2011 10:08
TrojanDownloader:Win32/Vundo.HIY	LORD2000	Безопасность	6	04.07.2011 07:03
TR/Spy.Carberp.AG	Nevskiy	Безопасность	3	22.10.2010 23:01
TrojanDownloader:Win32/Renos.JM	stick	Безопасность	7	02.02.2010 12:04

18.10.2011, 08:17	#3
bazil Новичок Регистрация: 18.10.2011 Сообщений: 2 Репутация: 0	Спасибо! Выполнил скрипт, перезагрузился и вируса не стало. Что ещё посоветуете сделать? Чем просканировать?

18.10.2011, 08:28	#4
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	+ --------------- скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!(при установке отказываемся от пробного периода)), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads