Компьютерный форум - Модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

Модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

Здравствуйте!
NOD32 закипишевал,
http://s017.radikal.ru/i437/1111/d2/1226f7d3c562.jpg
ну и я немного:)

Помогите убить шпиона:(

virusinfo_syscure
log.txt
info.txt

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

Код:

begin

 QuarantineFile('C:\Users\Иван\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe','');

 QuarantineFile('C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe','');

 DeleteFile('C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe');

 DeleteFile('C:\Users\Иван\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe');

ExecuteSysClean;

BC_ImportAll;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

Если проблемы нет, выполнить
http://pchelpforum.ru/showpost.php?p...1&postcount=10

+ обновить базы антивируса.

На диске "С" появилась папка с именем "23QgRedhjEr585h", а в ней один файл klpclst.dat

Удалите папку с файлом, что с проблемой?

Папку удалил. Больше следов вирусов нет.

Здравствуйте!
NOD32 дал тривогу Оперативная память » explorer.exe(2116) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозмна что делать я все перепробол даже использовал выполние скрипта в AVZ на что овет ошипка скрипта Begin xpected, позиция (2:1)

откройте новую тему в разделе,
добавить образ автозапуска в uVS
---------
сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.72

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве)
и ссылку добавляем на форум.

min, ни в коем случае нельзя выполнять скрипты. написанные для других участников форума! В лучшем случае это бесполезно, а в худшем может привести к краху операционной системы!
Сделайте всё по инструкции, создайте отдельную тему, чтобы не было путаницы. На основе Ваших логов будет написан индивидуальный скрипт лечения.

Цитата:

Сообщение от AgLeo (Сообщение 823771)

Если такой хренью человек занимается то он не далекий на голову импотент или дура фригидная, смысл один...

ну ну...
этот человек намного мозговитей и побогаче любого тут находящегося ;)