модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа

Korobasow · 23.12.2011, 10:42

Доброго времени суток!
Уже второй раз ловлю эту заразу модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа...
Помогите плиз

http://zalil.ru/32352200 - полный образ системы в uvs

заранее благодарю всех кто откликнется!

safety · 23.12.2011, 11:40

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VLDRXH6VSFE.EXE
addsgn A7679B1BB9924D720B5FBBD5038A12BC088AFCF600778F867A3C4C3140288EB3AA828FA8C1AACEC2BECC7B60B99F1C222BFC22FFC9506A702D772FFC4E935A8C 8 tr.Carberp [Kaspersky]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\0ZLPOVOBR74.EXE
bl 00995BCF05FC99098F32E0B8B2646AA4 155648
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VLDRXH6VSFE.EXE
chklst
delvir
delref HTTP://WWW.ASK.COM?O=10148&L=DIS
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
---------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

Korobasow · 23.12.2011, 12:32

осталась одна проблема.
Не грузится ни одна страница ни в одном браузере.
файл hosts смотрел, всё нормально.
прикреплю лог который вы говорили прикрепить.

http://zalil.ru/32352717

safety · 23.12.2011, 12:33

удалите все найденное в МБАМ,
очистите кэш браузеров,
--------
пишем результат

Korobasow · 23.12.2011, 12:56

не помогло!
браузеры так же мертвы ((

safety · 23.12.2011, 13:09

новый образ автозапуска в uVS

Korobasow · 23.12.2011, 13:18

всё решилось.
Вирус удалил DNS
прописал заново всё заробило.
спасибо Вам!

ща вот ноутбук заразился (((
буду пробовать лечить((

safety · 23.12.2011, 13:28

Цитата:

Сообщение от Korobasow

всё решилось.
Вирус удалил DNS
прописал заново всё заробило.
спасибо Вам!

изменил настройки DNS? ясно. за Carberp вроде этого не было замечено.

23.12.2011, 10:42	#1 (ссылка)
Korobasow Новичок Регистрация: 11.12.2011 Сообщений: 11 Репутация: 0	модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Доброго времени суток! Уже второй раз ловлю эту заразу модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа... Помогите плиз http://zalil.ru/32352200 - полный образ системы в uvs заранее благодарю всех кто откликнется!

23.12.2011, 11:40	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполнить скрипт в uVS скопировать содержимое кода в буфер обмена закрыть браузеры перед выполнением скрипта uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена Код: ;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VLDRXH6VSFE.EXE addsgn A7679B1BB9924D720B5FBBD5038A12BC088AFCF600778F867A3C4C3140288EB3AA828FA8C1AACEC2BECC7B60B99F1C222BFC22FFC9506A702D772FFC4E935A8C 8 tr.Carberp [Kaspersky] delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\0ZLPOVOBR74.EXE bl 00995BCF05FC99098F32E0B8B2646AA4 155648 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VLDRXH6VSFE.EXE chklst delvir delref HTTP://WWW.ASK.COM?O=10148&L=DIS deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z) отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected --------- + скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!(при установке отказываемся от пробного периода)), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа	ritor	Безопасность	12	14.04.2012 01:04
модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа	GiDRaD	Безопасность	5	28.12.2011 14:48
модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	sid1986	Безопасность	9	13.12.2011 19:06
Модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа	Pahan132	Безопасность	3	03.12.2011 18:06
троянская программа модифицированный win32/TrojanDownloader.Carberp.AF	Andrey21	Безопасность	3	21.11.2011 19:35

23.12.2011, 12:32	#3 (ссылка)
Korobasow Новичок Регистрация: 11.12.2011 Сообщений: 11 Репутация: 0	осталась одна проблема. Не грузится ни одна страница ни в одном браузере. файл hosts смотрел, всё нормально. прикреплю лог который вы говорили прикрепить. http://zalil.ru/32352717

23.12.2011, 12:33	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	удалите все найденное в МБАМ, очистите кэш браузеров, -------- пишем результат

23.12.2011, 12:56	#5 (ссылка)
Korobasow Новичок Регистрация: 11.12.2011 Сообщений: 11 Репутация: 0	не помогло! браузеры так же мертвы ((

23.12.2011, 13:09	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	новый образ автозапуска в uVS

23.12.2011, 13:18	#7 (ссылка)
Korobasow Новичок Регистрация: 11.12.2011 Сообщений: 11 Репутация: 0	всё решилось. Вирус удалил DNS прописал заново всё заробило. спасибо Вам! ща вот ноутбук заразился ((( буду пробовать лечить((

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads