Printable View
Nod32 ругается на вирус.
[I]Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1396, 1402, 1408 модифицированный Win32/TrojanDownloader.Carberp.AM[/I] - цифры меняются каждый день)
Постоянно вылетает Mozilla Firefox, Chrome вообще не грузит страницы.
Уважаемый(ая) [B]djproject[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Сделал!
- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылка на результат проверки напишите в сообщении здесь.
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+[QUOTE]HTTP=127.0.0.1:2080 [/QUOTE]
прокси сами прописывали 7
Понятно, загрузочный вирус.
Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа выдаст предупреждение на файл WINDOWS\system32\Drivers\sptd.sys, не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
делать процедуру или сразу переходить к следующему сообщению? "Скачайте, распакуйте и запустите TDSSKiller"?
+ [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
breg
zoo -K
delall -K
restart[/CODE]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="djproject;991288"]делать процедуру или сразу переходить к следующему сообщению? "Скачайте, распакуйте и запустите TDSSKiller"?[/quote]
делайте процедуру, а потом переходите :).
Лог MBAM можете пока не делать, а остальное в той последовательности как написано здесь.
------------
+[LIST=1][*]Скопируйте следующий текст в [U]Блокнот[/U] и сохраните в папку с распакованным [B]TDSSKiller.exe[/B], как [b]fix.bat[/b]:[code]tdsskiller.exe -silent -qmbr -qboot[/code][*]Запустите файл [b][i]fix.bat[/i][/b];[*]Найдите в корне системного диска (обычно это диск [i]C:[/i]) папку [b][i]TDSSkiller_Quarantine[/i][/b];[*]Заархивруйте эту папку с паролем [B][COLOR="#FF0000"]virus[/COLOR][/B]. И и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/list]
[QUOTE=regist;991281]- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылка на результат проверки напишите в сообщении здесь.
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+
прокси сами прописывали 7[/QUOTE]
Возможно программа по выписке ж/д или авиабилетов использует прокси
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
TDSSKiller ничего не обнаружил. Папка TDSSkiller_Quarantine не создавалась! Иду дальше
Запускали именно как как fix.bat?
Да, именно fix.bat. Перегрузил комп папка появилась! Прикрепляю!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
А это нормально, что TDSSkiller ничего не обнаружил?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кстати, при запуске fix.bat комп не перезагружался
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
"Прислать запрошенный карантин вверху темы." Файл прислал по ссылке в верху страницы!
[QUOTE]А это нормально, что TDSSkiller ничего не обнаружил?[/QUOTE]
Не то, чтобы нормально, но вполне возможно. Хорошо маскируется руткит, или не знаком с данной модификацией.
[QUOTE]"Прислать запрошенный карантин вверху темы." Файл прислал по ссылке в верху страницы![/QUOTE]
[B]Из вложений уберите карантин![/B]
[url=http://virusinfo.info/showthread.php?t=121985]Сделайте образ автозапуска uVS с Live CD[/url].
+ а остальные рекомендации выполняли ?
[quote="regist;991281"]- Проведите процедуру, которая описана тут. Ссылка на результат проверки напишите в сообщении здесь.[/quote]
где ссылка ?
+ скрипт Увс из [URL="http://virusinfo.info/showthread.php?t=136800&p=991290&viewfull=1#post991290"]поста №8[/URL] выполняли ? после скрипта, ничего не поменялось ?
Из 8 поста скрипт выполнял. Комп не перезагружался! Перегрузил вручную... Как именно должно было отразиться изменение? В Nod32 только утренняя запись об explorer.exe...
Ссылка на результат проверки: [url]http://virusinfo.info/virusdetector/report.php?md5=875340BD78512786ABD0D32B6DC0E4F3[/url]
Пишет все чисто :)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
"- Сделайте лог полного сканирования МВАМ." - делать?
или делаю сразу "Сделайте образ автозапуска uVS с Live CD."???
[b]djproject[/b], тоесть за всё это время Nod у вас только один раз выругался на эту угрозу ?
давайте для надёжности сделайте оба лога и лог MBAM и с Live CD
[QUOTE=Vvvyg;991317]Не то, чтобы нормально, но вполне возможно. Хорошо маскируется руткит, или не знаком с данной модификацией.
[B]Из вложений уберите карантин![/B]
[url=http://virusinfo.info/showthread.php?t=121985]Сделайте образ автозапуска uVS с Live CD[/url].[/QUOTE]
Сделал образ автозапуска! Выложить не могу, места свободного уже во Вложениях нет!
Осталось MBAM сделать...
[quote="djproject;991356"]Выложить не могу, места свободного уже во Вложениях нет![/quote]
загрузите его сюда [url]http://rghost.ru/[/url] ссылка на скачивание укажите в своём сообщение.
Делаю MBAM. Очень медленно! :(
К сожалению все это делаю на рабочем компе и подругому никак.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=regist;991370]загрузите его сюда [url]http://rghost.ru/[/url] ссылка на скачивание укажите в своём сообщение.[/QUOTE]
Файл образа с Live CD http://rghost.ru/45153731
Попался: [URL="https://www.virustotal.com/ru/file/13ce4dabde5843a36eb6760a3de4dc1e7cade3f96ce670040f04e60d4f25bb99/analysis/1365492360/"]https://www.virustotal.com/ru/file/13ce4dabde5843a36eb6760a3de4dc1e7cade3f96ce670040f04e60d4f25bb99/analysis/1365492360/[/URL]
Сохраните скрипт из вложения в доступное с LIveCD место, загрузитесь снова с загрузочного диска. Запустите start.exe, далее так же "Выбрать каталог Windows", "Запустить под текущим пользователем". В меню "Скрипт" пункт "Выполнить" скрипт из файла...", загружаете файл скрипта Fixvbr.txt и выполняете его.
[ATTACH]413883[/ATTACH]
После перезагрузки с HDD проверьте проблему.
Выполнил скрипт! Нод32 пока ничего не говорит. Скинирую папку Windows...
Очень грузил комп MBAM, пришлось его снести. Комп старенький.