Показано с 1 по 4 из 4.

Win32/Carberp.A троянская программа [Rootkit.Boot.Cidox.a ] (заявка № 123692)

  1. #1
    Junior Member Репутация
    Регистрация
    07.08.2012
    Сообщений
    1
    Вес репутации
    16

    Win32/Carberp.A троянская программа [Rootkit.Boot.Cidox.a ]

    Здравствуйте!
    ESET NOD32 находит в памяти зараженный процесс:

    19.08.2012 13:23:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1256) модифицированный Win32/Carberp.A троянская программа очистка невозможна

    Знакомые мне действия не помогают.
    Приложены файлы логов.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) KoshaNsk, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,567
    Вес репутации
    709
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    - Сделайте лог полного сканирования МВАМ.

    ---------
    1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
    2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:
      Код:
      tdsskiller.exe -silent -qmbr -qboot
    3. Запустите файл fix.bat;
    4. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
    5. Заархивруйте эту папку с паролем virus. И virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.
    6. Запустите файл TDSSKiller.exe;
    7. Нажмите кнопку "Начать проверку";
    8. В процессе проверки могут быть обнаружены объекты двух типов:
      • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
      • подозрительные (тип вредоносного воздействия точно установить невозможно).
    9. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
    10. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
    11. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
    12. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
    13. Прикрепите лог утилиты к своему следующему сообщению
    По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
    Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
    Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt
    ----------------


    - Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

  5. #4
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. \\tdsskiller_quarantine\\21.08.2012_20.32.40\\boot 0000\\boot0000\\tsk0000.dta - Rootkit.Boot.Cidox.a ( DrWEB: Trojan.Mayachok.5 )
      2. \\tdsskiller_quarantine\\21.08.2012_20.32.40\\mbr0 000\\mbr0000\\tsk0001.dta - Rootkit.Boot.Cidox.a


  • Уважаемый(ая) KoshaNsk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32/Carberp.A троянская программа
      От user378 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.05.2012, 13:37
    2. Win32/TrojanDownloader.Carberp.AD троянская программа
      От salych в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 17.04.2012, 13:42
    3. Win32/Carberp.A троянская программа
      От QU1ET в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.04.2012, 19:41
    4. Win32/TrojanDownloader.Carberp.AD троянская программа
      От aceoid в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 26.03.2012, 10:10
    5. Win32/TrojanDownloader.Carberp.AD троянская программа
      От NIIIS12 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.01.2012, 21:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00723 seconds with 22 queries