|
|
|
|
#1 |
|
Новичок
Регистрация: 28.11.2011
Сообщений: 3
Репутация: 0
|
На днях поймал вирус вот такой:
Оперативная память » explorer.exe(724) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна. Скачал утилиту uVS, с ней сделал образ автозапуска: http://depositfiles.com/files/xv0v2bsbi Помогите пожалуйста!! Заранее спасибо!
|
|
|
|
|
#2 |
|
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
Fadson, Перезалейте на нормальный файлообменик Например http://rghost.ru/
|
|
|
|
|
#3 |
|
Новичок
Регистрация: 28.11.2011
Сообщений: 3
Репутация: 0
|
|
|
|
|
|
#4 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код:
;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.MICROSOF-0CA8F9\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE addsgn 79132211B9EBA0D20BD4AE3492BC0F6D659EBCF661980C78859AAD6CF09671A40204C357B51861A10093849FAE3A5AFA7D5A280759D506EE4BB0E1D74304A816 8 Win32/Kryptik.QCI bl 71A65DE7135BD3EB2CD008F073742B3E 170496 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.MICROSOF-0CA8F9\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE chklst delvir fixvbr C: 5 deltmp delnfr restart архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z) отправить в почту sendvirus2011@gmail.com если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected |
|
|
|
|
#6 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
хорошо,
скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!(при установке отказываемся от пробного периода)), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог (сохранить как файл) добавить в ваше сообщение на форум. |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| модифицированный Win32/TrojanDownloader.Carb | Alexey12 | Безопасность | 19 | 29.11.2011 16:43 |
| explorer.exe(1412) модифицированный Win32/TrojanDownloader.Carberp.AF | haizenberg | Безопасность | 7 | 27.11.2011 23:04 |
| Оперативная память » explorer.exe(552) - модифицированный Win32/TrojanDownloader.Carb | ozornica | Безопасность | 6 | 27.11.2011 16:20 |
| Оперативная память » explorer.exe(308) - модифицированный Win32/TrojanDownloader.Carb | Natalik | Безопасность | 17 | 23.11.2011 21:11 |