Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 21.10.2011, 15:50   #1
Новичок
 
Регистрация: 21.10.2011
Сообщений: 4
Репутация: 0
По умолчанию модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа

Здравствуйте! Сегодня NOD32 нашёл вот такую штуку: модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в оперативной памяти. Очищение невозможно. Подскажите пожалуйста как быть...
Den76 вне форума  
Старый 21.10.2011, 15:51   #2
Эксперт
 
Аватар для непонимающий
 
Регистрация: 18.02.2011
Сообщений: 7,856
Записей в блоге: 3
Репутация: 757
По умолчанию

Den76, выполни инструкцию http://pchelpforum.ru/f26/t6442/
непонимающий вне форума  
Старый 21.10.2011, 16:27   #3
Новичок
 
Регистрация: 21.10.2011
Сообщений: 4
Репутация: 0
По умолчанию

http://webfile.ru/5617956
http://webfile.ru/5617963
Den76 вне форума  
Старый 21.10.2011, 16:45   #4
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

http://pchelpforum.ru/showpost.php?p...3&postcount=15
maksimog вне форума  
Старый 21.10.2011, 17:45   #5
Новичок
 
Регистрация: 21.10.2011
Сообщений: 4
Репутация: 0
По умолчанию

непонимающий

http://webfile.ru/5618143

это "virusinfo_syscure"
Подскажите пожалуйста: что делать дальше?
Den76 вне форума  
Старый 21.10.2011, 18:00   #6
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

Код:
begin
 QuarantineFile('C:\Users\1\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe','');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe');
 BC_DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe');
 DeleteFile('C:\Users\1\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:
 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо
maksimog вне форума  
Старый 21.10.2011, 18:10   #7
Новичок
 
Регистрация: 21.10.2011
Сообщений: 4
Репутация: 0
По умолчанию

maksimog
Спасибо!
Вирус удалился после первого скрипта...
Den76 вне форума  
Старый 21.10.2011, 18:14   #8
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

http://pchelpforum.ru/showpost.php?p...1&postcount=10
maksimog вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Win32/TrojanDownloader.Carberp.AD Malik77 Безопасность 25 27.02.2012 19:15
Win32/TrojanDownloader.Carberp.AD svetlana_27 Безопасность 65 03.02.2012 11:49
В TrojanDownloader.Carberp.AD ACEFFS Безопасность 8 31.01.2012 19:38
Вирус - Win32/TrojanDownloader.Carberp.AD Stiks Безопасность 12 17.12.2011 10:53
TrojanDownloader.Carberp.AD petrovich233 Безопасность 3 21.10.2011 12:50
TrojanDownloader.Carberp.AD Fransua_de_vivre Безопасность 5 21.10.2011 12:27
Помогите удалить Win32/TrojanDownloader.Carberp.AD Romka888 Безопасность 2 20.10.2011 12:12
trojanDownloader.Carberp.AD vlad-mvv Безопасность 4 19.10.2011 11:37
Win32/TrojanDownloader.Carberp.AD bazil Безопасность 3 18.10.2011 08:28
Помогите побороть Win32/TrojanDownloader.Carberp.AD Lexander Безопасность 4 17.10.2011 15:40
Вирус - Win32.TrojanDownloader.Carberp.AD JPall Безопасность 3 16.10.2011 21:37
Вирус - Win32.TrojanDownloader.Carberp.AD shiizk Безопасность 3 16.10.2011 10:08


Текущее время: 13:21. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.