 |
|
|
09.01.2012, 01:17
|
#1 |
|
Новичок
Регистрация: 09.01.2012
Сообщений: 2
Репутация: 0
|
explorer.exe(480) - модифицированный Win32/TrojanDownloader.Carberp.AF
Здравствуйте! Не могу избавиться от этого трояна, вот полный образ автозапуска http://rghost.ru/35804420
Также в карантине у меня большое количество файлов, зараженных Expiro.NAB |
|
|
09.01.2012, 01:46
|
#2 |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта: Перед выполнением скрипта, закрыть браузеры! Код:
;;uVS v3.73 script [http://dsrt.dyndns.org] fixvbr C: 5 deltmp delnfr После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную. А Expiro лечим с помощью ESET Live CD |
|
|
|
09.01.2012, 02:55
|
#3 |
|
Новичок
Регистрация: 09.01.2012
Сообщений: 2
Репутация: 0
|
Malwarebytes нашел два вредоносных файла, вот залил лог http://rghost.ru/35808594
|
|
|
|
09.01.2012, 03:02
|
#4 |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
удаляем все что найдено. потом лечимся с помощью того что выше написано от другого зловреда
следов Carberp'a больше нет |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| explorer.exe(2032) модифицированный Win32/TrojanDownloader.Carberp.AD | EvgenyT | Безопасность | 12 | 29.12.2011 21:22 |
| explorer.exe(1788) модифицированный Win32/TrojanDownloader.Carberp.AD | GiDRaD | Безопасность | 2 | 28.12.2011 12:35 |
| explorer.exe(2184) - модифицированный Win32/TrojanDownloader.Carberp.AF | Kuim | Безопасность | 6 | 02.12.2011 19:44 |
| explorer.exe(1788) - модифицированный Win32/TrojanDownloader.Carberp.AF | angus | Безопасность | 9 | 30.11.2011 20:36 |
| explorer.exe(1412) модифицированный Win32/TrojanDownloader.Carberp.AF | haizenberg | Безопасность | 7 | 27.11.2011 23:04 |
