Решена - как удалить вирус Win32/TrojanDownloader.Carberp.AD

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Max_fisher, 17 фев 2013.

  1. Max_fisher

    Max_fisher Junior User

    NOD32 обнаруживает его в памяти и не может очистить.

    Автозагрузку всю вычищал утилитой Autoruns от Sysinternals, весь мусор удалён ATF Cleaner, но откуда-то подгружается.

    Логи:

    Hijack: http://zalil.ru/34270314
    AVZ: http://zalil.ru/34270315
    uVS: http://zalil.ru/34270316

    Спасибо!
     
    Max_fisher, 17 фев 2013
    #1
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.77.6 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\O8R6VZIAOAM.EXE
; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\O8R6VZIAOAM.EXE
bl 28AAA6E2E29B2588ACB4C6EF798A9C65 415295
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\O8R6VZIAOAM.EXE
delref HTTP://WWW.APEHA.RU
delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R33&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_CAMPAIGN=AND
delhst 81.30.145.178 www.odnoklassniki.ru 
delhst 81.30.145.178 m.ok.ru 
exec "C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE"
regt 3
regt 14
regt 18
deltmp
delnfr
restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    В папке с программой UVS будет папка zoo, ее поместить в архив,
    установить пароль virus и прислать сюда sendvirus2011@gmail.com

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     
    zloyDi, 18 фев 2013
    #2
  3. Max_fisher

    Max_fisher Junior User

    Здравствуйте!

    Извините за долгое молчание - был в отъезде.

    Лог MBAM: http://zalil.ru/34293746

    Папку ZOO нет возможности отправить: приятель не очень квалифицированный пользователь ПК и пытался всё сделать под моим руководством. На момент упаковки он не отключил NOD32 и тот удалил её содержимое.
     
    Max_fisher, 25 фев 2013
    #3
  4. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Вот это удалить
    ПК перезагрузить. Сменить все пароли и установить лицензию на антивирус или удалить его.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

    Для закрытия уязвимостей, выполнить скрипт в AVZ:

    Код:
    begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end.
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления,
    которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    Сообщите о результате.
     
    zloyDi, 25 фев 2013
    #4

Поделиться этой страницей