Компьютерный форум - модифицированный Win32/TrojanDownloader.Carberp.A-троянская программа

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - модифицированный Win32/TrojanDownloader.Carberp.A-троянская программа - очистка невоз (http://pchelpforum.ru/showthread.php?t=80093)

madonna

12.12.2011 20:20

модифицированный Win32/TrojanDownloader.Carberp.A-троянская программа - очистка невоз

помогите удалить.NOD выдал "Оперативная память » explorer.exe(1744) - модифицированный Win32/Carberp.A-троянская программа - очистка невозможна"

Vvvyg

12.12.2011 20:22

madonna, сделайте полный образ автозапуска в uVS.

madonna

12.12.2011 21:04

вот полный образ в uvs http://rghost.ru/34402981

---------- Добавлено в 19:04 ---------- Предыдущее сообщение было написано в 19:03 ----------

пароль 202

Vvvyg

12.12.2011 21:20

madonna, скопируйте скрипт из окна "код" ниже в буфер обмена:

Код:

;uVS v3.73 script [http://dsrt.dyndns.org]



deltmp

delnfr

fixvbr c: 5

restart

Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). Компьютер перезагрузится. Проверьте проблему.

madonna

12.12.2011 22:26

проблема осталась.вирус не удалился

Vvvyg

12.12.2011 22:34

madonna, выполняйте тот же самый скрипт, только после запуска start.exe выберите пункт "Запустить под LocalSystem...".

madonna

12.12.2011 22:53

при перезагрузке компьютера NOD32 показывает этот же вирус в памяти

Vvvyg

12.12.2011 22:56

madonna, пролечитесь утилитой TDSSKiller.

madonna

13.12.2011 18:04

спасибо большое за помощь.после сканирования NOD32 вирус не обнаружил

Текущее время: 08:01. Часовой пояс GMT +4.