Модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

[ritor]

Здравствуйте!
NOD32 закипишевал,

ну и я немного

Помогите убить шпиона

virusinfo_syscure
log.txt
info.txt

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
 QuarantineFile('C:\Users\Иван\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe','');
 QuarantineFile('C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe','');
 DeleteFile('C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe');
 DeleteFile('C:\Users\Иван\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[ritor]

virusinfo_syscheck.zip

[maksimog]

Если проблемы нет, выполнить
http://pchelpforum.ru/showpost.php?p...1&postcount=10

+ обновить базы антивируса.

[ritor]

На диске "С" появилась папка с именем "23QgRedhjEr585h", а в ней один файл klpclst.dat

[maksimog]

http://pchelpforum.ru/showpost.php?p...3&postcount=15

[ritor]

Образ автозапуска

[maksimog]

Удалите папку с файлом, что с проблемой?

[ritor]

Папку удалил. Больше следов вирусов нет.

[min]

Здравствуйте!
NOD32 дал тривогу Оперативная память » explorer.exe(2116) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозмна что делать я все перепробол даже использовал выполние скрипта в AVZ на что овет ошипка скрипта Begin xpected, позиция (2:1)

[safety]

откройте новую тему в разделе,
добавить образ автозапуска в uVS
---------
сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.72

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве)
и ссылку добавляем на форум.

[Vvvyg]

min, ни в коем случае нельзя выполнять скрипты. написанные для других участников форума! В лучшем случае это бесполезно, а в худшем может привести к краху операционной системы!
Сделайте всё по инструкции, создайте отдельную тему, чтобы не было путаницы. На основе Ваших логов будет написан индивидуальный скрипт лечения.

[Angel-iz-Ada]

Сообщение от AgLeo

Если такой хренью человек занимается то он не далекий на голову импотент или дура фригидная, смысл один...

ну ну...
этот человек намного мозговитей и побогаче любого тут находящегося