Help pliz Win32/TrojanDownloader.Carberp.AD

FreeWay · 05.12.2011, 23:59

NOD32 выдает:

"Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1360) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна"

плюс svchost грузит процессор, почти на сотню.

логи проги uvs_v373 залил (на rghost не заливается выдает ошибку

):

http://zalil.ru/32206061

P.S. Какие рекомендации можете дать, как в будущем не ловить подобных троянов? (при ежедневном обновлении сигнатурных баз данных антивируса).

maksimog · 06.12.2011, 00:10

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код:

;uVS v3.73 script [http://dsrt.dyndns.org]

exec MSIEXEC.EXE /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
delref HTTP://WEBALTA.RU
fixvbr C: 5
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart

И жмем выполнить.
На запросы программы жать ДА,
ПК перезагрузится.
Спасибо.

FreeWay · 06.12.2011, 15:22

Благодарю за помощь при загрузке Нод32 больше ничего не выдает

Имеет смысл делать периодически скан системы прогой МБАМ (Malwarebytes.Anti-Malware)?
Просто читал совет, что она годна только для удаления проявившихся вирусняков, а затем из-за её черезмерной активности её лучше деинсталировать...

Vvvyg · 06.12.2011, 15:42

Цитата:

Сообщение от FreeWay

Имеет смысл делать периодически скан системы прогой МБАМ (Malwarebytes.Anti-Malware)?

Самостоятельно - вряд ли, у MBAM очень много ложных срабатываний, можно и систему покорёжить, и нажитое непосильным трудом (краки/кейгены) потерять...

safety · 07.12.2011, 07:04

креки и кейгены вообще рекомендуется прятать в отдельный контейнер (truecrypt, например), доставать по мере необходимости, и не смущать сканеры антивирусов.

05.12.2011, 23:59	#1 (ссылка)
FreeWay Новичок Регистрация: 05.12.2011 Сообщений: 2 Репутация: 0	Help pliz Win32/TrojanDownloader.Carberp.AD NOD32 выдает: "Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1360) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна" плюс svchost грузит процессор, почти на сотню. логи проги uvs_v373 залил (на rghost не заливается выдает ошибку ): http://zalil.ru/32206061 P.S. Какие рекомендации можете дать, как в будущем не ловить подобных троянов? (при ежедневном обновлении сигнатурных баз данных антивируса).

06.12.2011, 00:10	#2 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена И вставляем текст скрипта ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! Код: ;uVS v3.73 script [http://dsrt.dyndns.org] exec MSIEXEC.EXE /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF} delref HTTP://WEBALTA.RU fixvbr C: 5 regt 1 regt 2 regt 3 regt 7 regt 14 regt 18 deltmp delnfr restart И жмем выполнить. На запросы программы жать ДА, ПК перезагрузится. Спасибо.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
win32 trojandownloader.carberp.af	Luca	Безопасность	11	04.12.2011 19:42
Win32/TrojanDownloader.Carberp.AF	pasha82	Безопасность	3	03.12.2011 23:58
Win32/TrojanDownloader.Carberp.AF	Skyler	Безопасность	12	29.11.2011 11:11
Win32/TrojanDownloader.Carberp.AF	Meerobianna	Безопасность	10	25.11.2011 17:52
Win32/TrojanDownloader.Carberp.AD	employe	Безопасность	4	07.11.2011 07:55

06.12.2011, 15:22	#3 (ссылка)
FreeWay Новичок Регистрация: 05.12.2011 Сообщений: 2 Репутация: 0	Благодарю за помощь при загрузке Нод32 больше ничего не выдает Имеет смысл делать периодически скан системы прогой МБАМ (Malwarebytes.Anti-Malware)? Просто читал совет, что она годна только для удаления проявившихся вирусняков, а затем из-за её черезмерной активности её лучше деинсталировать...

07.12.2011, 07:04	#5 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	креки и кейгены вообще рекомендуется прятать в отдельный контейнер (truecrypt, например), доставать по мере необходимости, и не смущать сканеры антивирусов.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads