Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 18.10.2011, 23:13   #1
Новичок
 
Регистрация: 18.10.2011
Сообщений: 3
Репутация: 0
По умолчанию TrojanDownloader.Carberp.AD

Уважаемые специалисты!
помогите пожалуйста вылечиь вирус TrojanDownloader.Carberp.AD

образ автозагрузки тут:
http://depositfiles.com/files/zyivjgwb0

С уважением,
Виталий
Fransua_de_vivre вне форума  
Старый 19.10.2011, 00:46   #2
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Fransua_de_vivre, Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT \WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
deltmp
delnfr
restart[/CODE
Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). Компьютер перезагрузится.
Сделайте новый полный образ автозапуска и загрузите его на рекомендованный в правилпх файлообменник.
Vvvyg вне форума  
Старый 19.10.2011, 22:08   #3
Новичок
 
Регистрация: 18.10.2011
Сообщений: 3
Репутация: 0
По умолчанию

Добрый вечер!
Запустил скрипт, но после перезагрузки нод всеравно ругается на этот вирус.
Вот тут лог после запуска скрипта:
http://webfile.ru/5614473
пароль: 1243

Сделал еще раз образ всей системы, лежит тут
http://webfile.ru/5614480
пароль: 1234

Помогите пожалуйста, буду очень признателен!
С уважением,
Виталий
Fransua_de_vivre вне форума  
Старый 19.10.2011, 22:43   #4
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 9252778A146AC1CC0BD4514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 14 krypt_vir1

bl 447ED42262C3A3E45BCB18B6C462284A 200704
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
czoo
restart
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

---------- Добавлено в 00:43 ---------- Предыдущее сообщение было написано в 00:42 ----------

+
--------------------
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!), обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (в виде файла) добавить в ваше сообщение на форум.
safety вне форума  
Старый 20.10.2011, 22:42   #5
Новичок
 
Регистрация: 18.10.2011
Сообщений: 3
Репутация: 0
По умолчанию

to safety, спасибо большое, все удалилось.
Я очень Вам благодарен. С меня пиво!
Fransua_de_vivre вне форума  
Старый 21.10.2011, 12:27   #6
Новичок
 
Регистрация: 21.10.2011
Сообщений: 33
Репутация: 0
По умолчанию

Добрый вечер!

Помогите удалить вирус.

Windows XP (32)

ESET NOD32 SMART SECURITY 4.
Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Проверил uVS Полный образ автозапуска.

http://webfile.ru/5617472
petrovich233 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Win32/TrojanDownloader.Carberp.AD Malik77 Безопасность 25 27.02.2012 19:15
Win32/TrojanDownloader.Carberp.AD svetlana_27 Безопасность 65 03.02.2012 11:49
TrojanDownloader.Carberp.AD Noriko Безопасность 9 31.01.2012 01:47
TrojanDownloader.Carberp.AD trojan elobzik Безопасность 11 28.01.2012 16:03
Вирус - Win32/TrojanDownloader.Carberp.AD Stiks Безопасность 12 17.12.2011 10:53
trojanDownloader.Carberp.AD vlad-mvv Безопасность 4 19.10.2011 11:37
Помогите удалить TrojanDownloader.Carberp.AD santila1 Безопасность 2 18.10.2011 14:08
Win32/TrojanDownloader.Carberp.AD bazil Безопасность 3 18.10.2011 08:28
Помогите побороть Win32/TrojanDownloader.Carberp.AD Lexander Безопасность 4 17.10.2011 15:40
Вирус - Win32.TrojanDownloader.Carberp.AD JPall Безопасность 3 16.10.2011 21:37
Вирус - Win32.TrojanDownloader.Carberp.AD shiizk Безопасность 3 16.10.2011 10:08
TR/Spy.Carberp.AG Nevskiy Безопасность 3 22.10.2010 23:01


Текущее время: 15:45. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.