 |
|
|
21.11.2011, 23:37
|
#1 |
|
Новичок
Регистрация: 21.11.2011
Сообщений: 8
Репутация: 0
|
модифицированный Win32/Carberp.A троянская программа
Здравствуйте!
Помогите, пожалуйста! Nod 32 нашёл аж 2 таких трояна - модифицированный Win32/Carberp.A троянская программа. Пишет, что удаление невозможно. Образ автозапуска лежит тут - http://rghost.ru/31462991 |
|
|
22.11.2011, 00:12
|
#2 |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! Код:
;uVS v3.71 script [http://dsrt.dyndns.org] fixvbr C: 5 zoo %SystemDrive%\RECYCLER\S-1-5-21-6984409783-2414616199-948505060-2434\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-6984409783-2414616199-948505060-2434\MSMXENG.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-9370810880-1422264046-178377127-8305\MSMXENG.EXE delall G:\USECURE/USECURE32.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://VIDEO-DOM2.RU/ regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart ПК перезагрузится В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com Спасибо. Выполнить новй лог! Последний раз редактировалось maksimog; 22.11.2011 в 00:38. |
|
|
|
22.11.2011, 00:38
|
#3 |
|
Новичок
Регистрация: 21.11.2011
Сообщений: 8
Репутация: 0
|
maksimog, спасибо, что откликнулись!
Новый лог автозапуска - http://rghost.ru/31475561 Папку zoo Вам отправила. |
|
|
|
22.11.2011, 00:50
|
#5 |
|
Новичок
Регистрация: 21.11.2011
Сообщений: 8
Репутация: 0
|
maksimog, огромное Вам спасибо! Всё в порядке!
|
|
|
|
22.11.2011, 00:53
|
#6 |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Хорошо,
если вы используете Windows XP установите сервис-пак SP3 + все последующие критические обновления для операционной системы. Установите Internet Explorer 8 скачать отсюда http://www.microsoft.com/rus/windows...r/default.aspx если установлена Java, обновить ее до текущей версии скачать отсюда http://www.java.com/ru/download/manual.jsp обновите ПО: Adobe Flash Player отсюда http://get.adobe.com/ru/flashplayer/ Adobe Acrobat Reader http://get.adobe.com/reader/ |
|
|
|
22.11.2011, 00:55
|
#7 |
|
Новичок
Регистрация: 21.11.2011
Сообщений: 8
Репутация: 0
|
Хорошо. Спасибо!
|
|
|
|
25.11.2011, 17:29
|
#8 |
|
Новичок
Регистрация: 25.11.2011
Сообщений: 5
Репутация: 0
|
Помогите и мне пожалуйста! У меня антивирус пишет Оперативная память explorer.exe (1828) - модифицированный Win32/Carberp.A - троянская программа - очистка невозможна. В вирусах не разбираюсь, поэтому прошу ответить подробно как его удалить. Спасибо за помощь!
|
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа | ritor | Безопасность | 12 | 14.04.2012 01:04 |
| модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа | Benz_600 | Безопасность | 10 | 24.11.2011 11:55 |
| троянская программа модифицированный win32/TrojanDownloader.Carberp.AF | Andrey21 | Безопасность | 3 | 21.11.2011 19:35 |
| вероятно модифицированный Win32/Seleya.B троянская программа | DRACON | Безопасность | 17 | 12.11.2011 21:38 |
| модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа | Den76 | Безопасность | 7 | 21.10.2011 18:14 |
