explorer.exe(724) - модифицированный Win32/TrojanDownloader.Carb - помогите удалить!

Fadson · 29.11.2011, 18:42

На днях поймал вирус вот такой:
Оперативная память » explorer.exe(724) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна.

Скачал утилиту uVS, с ней сделал образ автозапуска:
http://depositfiles.com/files/xv0v2bsbi

Помогите пожалуйста!!
Заранее спасибо!

Гризлик · 29.11.2011, 18:48

Fadson, Перезалейте на нормальный файлообменик Например http://rghost.ru/

Fadson · 29.11.2011, 19:49

http://rghost.ru/32527501 - вот

safety · 29.11.2011, 20:00

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.MICROSOF-0CA8F9\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA0D20BD4AE3492BC0F6D659EBCF661980C78859AAD6CF09671A40204C357B51861A10093849FAE3A5AFA7D5A280759D506EE4BB0E1D74304A816 8 Win32/Kryptik.QCI

bl 71A65DE7135BD3EB2CD008F073742B3E 170496
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.MICROSOF-0CA8F9\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
fixvbr C: 5
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Fadson · 29.11.2011, 20:35

Все сделал! Все нормально!
На почту архив отправил.
Спасибо огромное!

safety · 29.11.2011, 20:40

хорошо,
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

29.11.2011, 18:42	#1
Fadson Новичок Регистрация: 28.11.2011 Сообщений: 3 Репутация: 0	explorer.exe(724) - модифицированный Win32/TrojanDownloader.Carb - помогите удалить! На днях поймал вирус вот такой: Оперативная память » explorer.exe(724) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна. Скачал утилиту uVS, с ней сделал образ автозапуска: http://depositfiles.com/files/xv0v2bsbi Помогите пожалуйста!! Заранее спасибо!

29.11.2011, 20:00	#4
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	закрыть браузеры перед выполнением скрипта выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код: ;uVS v3.72 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.MICROSOF-0CA8F9\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE addsgn 79132211B9EBA0D20BD4AE3492BC0F6D659EBCF661980C78859AAD6CF09671A40204C357B51861A10093849FAE3A5AFA7D5A280759D506EE4BB0E1D74304A816 8 Win32/Kryptik.QCI bl 71A65DE7135BD3EB2CD008F073742B3E 170496 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.MICROSOF-0CA8F9\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE chklst delvir fixvbr C: 5 deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z) отправить в почту sendvirus2011@gmail.com если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
модифицированный Win32/TrojanDownloader.Carb	Alexey12	Безопасность	19	29.11.2011 16:43
explorer.exe(1412) модифицированный Win32/TrojanDownloader.Carberp.AF	haizenberg	Безопасность	7	27.11.2011 23:04
Оперативная память » explorer.exe(552) - модифицированный Win32/TrojanDownloader.Carb	ozornica	Безопасность	6	27.11.2011 16:20
Оперативная память » explorer.exe(308) - модифицированный Win32/TrojanDownloader.Carb	Natalik	Безопасность	17	23.11.2011 21:11

29.11.2011, 18:48	#2
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	Fadson, Перезалейте на нормальный файлообменик Например http://rghost.ru/

29.11.2011, 19:49	#3
Fadson Новичок Регистрация: 28.11.2011 Сообщений: 3 Репутация: 0	http://rghost.ru/32527501 - вот

29.11.2011, 20:35	#5
Fadson Новичок Регистрация: 28.11.2011 Сообщений: 3 Репутация: 0	Все сделал! Все нормально! На почту архив отправил. Спасибо огромное!

29.11.2011, 20:40	#6
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	хорошо, скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!(при установке отказываемся от пробного периода)), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads