Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 04.12.2011, 04:05   #1 (ссылка)
Новичок
 
Регистрация: 04.12.2011
Сообщений: 22
Репутация: 0
По умолчанию win32 trojandownloader.carberp.af

Здравствуйте! Прошу помочь в решении данной проблемы. Nod32: обнаружена угроза в оперативной памяти. Оперативная память>>explorer.exe(556). Очистка невозможна. Вроде всё сделал как в инструкции. Ниже ссылка на лог. Заранее спасибо. http://rghost.ru/33098171
Luca вне форума  
Старый 04.12.2011, 04:49   #2 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Luca,
этого лога недостаточно. сделайте такой - http://pchelpforum.ru/showpost.php?p=593305&postcount=2
Angel-iz-Ada вне форума  
Старый 04.12.2011, 14:58   #3 (ссылка)
Новичок
 
Регистрация: 04.12.2011
Сообщений: 22
Репутация: 0
По умолчанию

Angel-iz-Ada

Спасибо. Вышеописанное проделал. Ссылка ниже. Комп тормозит по-страшному, просто нереально работать. Что дальше? http://rghost.ru/33128451
Luca вне форума  
Старый 04.12.2011, 15:20   #4 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Luca,
чет никто не спешит на помощь
мне тут скрипты запрещено выкладывать, так что смотри личку - http://pchelpforum.ru/private.php
Angel-iz-Ada вне форума  
Старый 04.12.2011, 15:25   #5 (ссылка)
Новичок
 
Регистрация: 04.12.2011
Сообщений: 22
Репутация: 0
По умолчанию

Angel-iz-Ada,
Спасибо, щас попробую
Luca вне форума  
Старый 04.12.2011, 15:29   #6 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код:
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\LUCA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delall %SystemDrive%\USERS\LUCA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delall %SystemDrive%\USERS\LUCA\APPDATA\ROAMING\NETPROTOCOL.EXE
delall %SystemDrive%\USERS\RASUL\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://RU.ASK.COM?O=15003&L=DIS
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.
maksimog вне форума  
Старый 04.12.2011, 15:41   #7 (ссылка)
Новичок
 
Регистрация: 04.12.2011
Сообщений: 22
Репутация: 0
По умолчанию

maksimog,
Спасибо, всё выполнил и выслал файл на почту
Luca вне форума  
Старый 04.12.2011, 15:42   #8 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

что с проблемой?
maksimog вне форума  
Ads
Старый 04.12.2011, 15:49   #9 (ссылка)
Новичок
 
Регистрация: 04.12.2011
Сообщений: 22
Репутация: 0
По умолчанию

Всё отлично. Спасибо огромное за помощь!
Luca вне форума  
Старый 04.12.2011, 16:26   #10 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Выполнить
http://pchelpforum.ru/showpost.php?p=677095&postcount=6
maksimog вне форума  
Старый 04.12.2011, 18:29   #11 (ссылка)
Новичок
 
Регистрация: 04.12.2011
Сообщений: 22
Репутация: 0
По умолчанию

Спасибо, всё выполнил. У меня вопрос. Как могли вирусы попасть, если у меня стоит антивирус? Почему это происходит?
Luca вне форума  
Старый 04.12.2011, 19:42   #12 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

ОТвет выше!
maksimog вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Win32/TrojanDownloader.Carberp.AD svetlana_27 Безопасность 65 03.02.2012 11:49
win32/TrojanDownloader.Carberp.AF AlexTab82 Безопасность 8 01.12.2011 10:55
Win32/TrojanDownloader.Carberp.AF Indiana Безопасность 5 24.11.2011 22:33
Win32/TrojanDownloader.Carberp.AF Leshiy Безопасность 3 24.11.2011 20:29
Win32/TrojanDownloader.Carberp.AD Shake Безопасность 5 12.11.2011 01:19


Текущее время: 12:43. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.