Carberp!dat, Carberp.C

Damir-ch · 30.01.2012, 20:28

Сначала каждый раз после подключения к инету появлялся TrojanDownloader:Win32/Carberp!dat (создавался файл klpclst.dat), а потом TrojanDownloader:Win32/Carberp.С. Потом перестали появляться, но когда я делаю поиск по дате изменения в компьютере находится много элементов.
AVZ:
http://rghost.ru/36229118
uVS:
http://rghost.ru/36229348
RSIT:
http://rghost.ru/36229368

maksimog · 30.01.2012, 20:37

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код:

;uVS v3.73.2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\REBOOT.EXE
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\REBOOT.EXE
delref HTTP://TOOLBAR.AOL.COM/BROWSERPAGES/NEWTAB-WINAMP-IE-EN-US.HTML
exec "C:\PROGRAM FILES\WINAMP\EMUSIC\UNINST-EMUSIC-PROMOTION.EXE"
exec "C:\PROGRAM FILES\WINAMP TOOLBAR\UNINSTALL.EXE"
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.

Damir-ch · 30.01.2012, 21:02

После выполнения скрипта там требовалось завершить работу какой то программы Winamp я нажал Uninstall и перезагрузил комп (правильно сделал?). Zoo.zip отправил.

maksimog · 30.01.2012, 21:13

Правильно! Что с проблемой?

Damir-ch · 30.01.2012, 21:33

Правда после нажатия Uninstall я нажал через некоторое время Close(может выполнить еще раз этот скрипт?). А при подключении и отключения к интернету ЦП должен грузиться на 80-100%?

Damir-ch · 31.01.2012, 15:20

После включения компа проверил по дате изменения - 46, после подключения интернета - 76 элементов (раньше было больше). Спасибо!

Damir-ch · 02.02.2012, 22:00

Сравнив результаты поиска до получения "заразы", думаю что проявления остались, т. к. изменяются системные файлы, чего раьше не было (я делаю поиск сразу после включения компа по дате изменения). Может быть сделать лог Malwarebytes.

Angel-iz-Ada · 02.02.2012, 22:01

делайте лог Mbam

Damir-ch · 02.02.2012, 22:04

Какое сканирование выбрать?

Angel-iz-Ada · 02.02.2012, 22:04

быстрое

Damir-ch · 02.02.2012, 22:54

Все чисто.
Обидно, этот вирус "подхватил" во время просмотра одного компьютерного сайта

.
Извините за беспокойство.
Спасибо.

Angel-iz-Ada · 02.02.2012, 22:55

Выполнить это:
http://pchelpforum.ru/showpost.php?p=677095&postcount=6

30.01.2012, 20:28	#1
Damir-ch Новичок Регистрация: 29.01.2012 Сообщений: 8 Репутация: 0	Carberp!dat, Carberp.C Сначала каждый раз после подключения к инету появлялся TrojanDownloader:Win32/Carberp!dat (создавался файл klpclst.dat), а потом TrojanDownloader:Win32/Carberp.С. Потом перестали появляться, но когда я делаю поиск по дате изменения в компьютере находится много элементов. AVZ: http://rghost.ru/36229118 uVS: http://rghost.ru/36229348 RSIT: http://rghost.ru/36229368

30.01.2012, 20:37	#2
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена И вставляем текст скрипта ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! Код: ;uVS v3.73.2 script [http://dsrt.dyndns.org] zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\REBOOT.EXE delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\REBOOT.EXE delref HTTP://TOOLBAR.AOL.COM/BROWSERPAGES/NEWTAB-WINAMP-IE-EN-US.HTML exec "C:\PROGRAM FILES\WINAMP\EMUSIC\UNINST-EMUSIC-PROMOTION.EXE" exec "C:\PROGRAM FILES\WINAMP TOOLBAR\UNINSTALL.EXE" regt 1 regt 2 regt 3 regt 7 regt 14 regt 18 deltmp delnfr restart И жмем выполнить. ПК перезагрузится. В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com Спасибо.

02.02.2012, 22:54	#11
Damir-ch Новичок Регистрация: 29.01.2012 Сообщений: 8 Репутация: 0	Все чисто. Обидно, этот вирус "подхватил" во время просмотра одного компьютерного сайта. Извините за беспокойство. Спасибо.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
carberp.ad	Archibus	Безопасность	5	18.12.2011 00:47
Carberp.af	IgorG	Безопасность	7	12.11.2011 18:12
TrojanDownloader.Carberp.Ad	docentpavlov	Безопасность	5	22.10.2011 11:46
TrojanDownloader.Carberp.AD	petrovich233	Безопасность	3	21.10.2011 12:50
TR/Spy.Carberp.AG	Nevskiy	Безопасность	3	22.10.2010 23:01

30.01.2012, 21:02	#3
Damir-ch Новичок Регистрация: 29.01.2012 Сообщений: 8 Репутация: 0	После выполнения скрипта там требовалось завершить работу какой то программы Winamp я нажал Uninstall и перезагрузил комп (правильно сделал?). Zoo.zip отправил.

30.01.2012, 21:13	#4
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Правильно! Что с проблемой?

30.01.2012, 21:33	#5
Damir-ch Новичок Регистрация: 29.01.2012 Сообщений: 8 Репутация: 0	Правда после нажатия Uninstall я нажал через некоторое время Close(может выполнить еще раз этот скрипт?). А при подключении и отключения к интернету ЦП должен грузиться на 80-100%?

31.01.2012, 15:20	#6
Damir-ch Новичок Регистрация: 29.01.2012 Сообщений: 8 Репутация: 0	После включения компа проверил по дате изменения - 46, после подключения интернета - 76 элементов (раньше было больше). Спасибо!

02.02.2012, 22:00	#7
Damir-ch Новичок Регистрация: 29.01.2012 Сообщений: 8 Репутация: 0	Сравнив результаты поиска до получения "заразы", думаю что проявления остались, т. к. изменяются системные файлы, чего раьше не было (я делаю поиск сразу после включения компа по дате изменения). Может быть сделать лог Malwarebytes.

02.02.2012, 22:01	#8
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	делайте лог Mbam

02.02.2012, 22:04	#9
Damir-ch Новичок Регистрация: 29.01.2012 Сообщений: 8 Репутация: 0	Какое сканирование выбрать?

02.02.2012, 22:55	#12
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Выполнить это: http://pchelpforum.ru/showpost.php?p=677095&postcount=6

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads