Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Помогите удалить Win32/TrojanDownloader.Carberp.AD (http://pchelpforum.ru/showthread.php?t=73955)

Romka888 20.10.2011 11:38

Помогите удалить Win32/TrojanDownloader.Carberp.AD
 
Добрый день!

Помогите удалить Win32/TrojanDownloader.Carberp.AD

Windows XP

ESET NOD32 antivirus 5.0.93.15
Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

uVS Полный образ автозапуска.

http://zalil.ru/31900576 pass 1q2

Спасибо.

safety 20.10.2011 11:52

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:


;uVS v3.71 script [http://dsrt.dyndns.org]

addsgn 9252779A1D6AC1CC0BC4564E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\GEO1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl FC10F13C9B84D7D5F8B0F6CF0430AA7C 256512
delall %SystemDrive%\DOCUMENTS AND SETTINGS\GEO1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
czoo
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
-----------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

Romka888 20.10.2011 12:12

спасибо большое! вылечил вирус, проблема исчезла. Спасибо за оперативность и реальную помощь. в наше время это так редко встречается...


Текущее время: 21:22. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.