Win32/TrojanDownloader.Carberp.AD

[bobodod]

Сообщение NODа:
16.01.2012 11:52:12 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1892) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

ссылка на лог:
http://rghost.ru/35932049

[Bartimeus]

Прочитайте инструкцию и сделайте лог AVZ!

[bobodod]

Так вот же: http://rghost.ru/35932049

сорри, это лог uVS, не годится?

[Bartimeus]

Сообщение от bobodod

сорри, это лог uVS, не годится?

Я пока с помощью него не научился системы лечить
Или делайте щас лог AVZ, либо ждите других хелперов.

[safety]

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A7679B19B9267FA082815AE2EF9DE68E607EFDB37D79E548F0E3FE6C25CAC8832317C3DC3BDD010B2B81C96B45C440BF89E4390750D9612D7883F22E92F27519 8 tr.Carberp

zoo %SystemDrive%\USERS\BOBODOD\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZNGBJPJ3PGE.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref WWW.APEHA.RU
bl D7E3D4478ED77CE30A950063EC666ED2 168960
delall %SystemDrive%\USERS\BOBODOD\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZNGBJPJ3PGE.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

---------- Добавлено в 16:11 ---------- Предыдущее сообщение было написано в 16:11 ----------

+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/products/malwarebytes_pro

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог сохранить как файл добавить на файлообменник,
ссылку на лог добавить в ваше сообщение на форуме.

[bobodod]

лог malwarebytes:
http://rghost.ru/35932593

NOD больше ничего не сообщает. думаю, проблема решена.

---------- Добавлено в 13:47 ---------- Предыдущее сообщение было написано в 13:43 ----------

Bartimeus, AVZ работает существенно медленнее uVS, не успел я им лог сделать. =)

[safety]

это удалите в МБАМ

C:\Users\bobodod\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[bobodod]

Действительно java, reader и flash требовали обновления.
Все сделал, спасибо здоровенное.