 |
|
|
02.03.2012, 04:16
|
#1 (ссылка) |
|
Новичок
Регистрация: 02.03.2012
Сообщений: 3
Репутация: 0
|
помогите удалить модифицированный Win32/TrojanDownloader.Carberp.AD
Здравствуйте.
Помогите пожалуйста удалить вирус. система window XP 32 NOD пишет: Оперативная память » e xplorer.exe(1560) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. вот записал лог uVS http://zalil.ru/32802905 Спасибо. |
|
|
02.03.2012, 04:52
|
#2 (ссылка) |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта: Перед выполнением скрипта, закрыть браузеры! Код:
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl 4C71D97366150599AA8B3DD9B41DFC00 319488 delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE delall K:\AUTORUN.INF deltmp delnfr exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit czoo restart В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес. После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную. |
|
|
|
02.03.2012, 16:30
|
#4 (ссылка) |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Чисто
Если проблема решена, то: При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ: Код:
begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Как удалить модифицированный Win32/TrojanDownloader.Carberp.AF | ISHIMYRO | Безопасность | 19 | 01.03.2012 01:57 |
| Помогите удалить модифицированный Win32/TrojanDownloader.Carberp.AD | Norayr | Безопасность | 2 | 28.01.2012 23:17 |
| Модифицированный Win32/TrojanDownloader.Carberp.AF пожалуйста помогите разобраться! | Alion | Безопасность | 16 | 16.12.2011 23:01 |
| помогите пожалуйста модифицированный Win32/TrojanDownloader.Carberp.AF | Costa | Безопасность | 17 | 11.11.2011 15:51 |
| Как удалить модифицированный Win32/TrojanDownloader.Carberp.AF ? | Mel1ssanda | Безопасность | 5 | 09.11.2011 21:42 |
