 |
|
|
20.03.2012, 17:52
|
#1 (ссылка) |
|
Новичок
Регистрация: 20.03.2012
Сообщений: 1
Репутация: 0
|
tr.Carberp
привет ребята. такая же проблема, eset вчера выдал, что в оперативе есть
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1476) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна http://rghost.ru/private/37123319/3de73f7bac4732b48dee01de887fca95 вот лог UVS |
|
|
20.03.2012, 17:58
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\NINJA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\R579GWHM3O4.EXE addsgn A7679BF0AA0208164BD4C6A125881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CC22D9FE82BD6D7B0AC69775BACCA02A237 8 tr.Carberp bl B7BDB18873243118BA003FB7FB0C47AE 201216 delall %SystemDrive%\DOCUMENTS AND SETTINGS\NINJA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\R579GWHM3O4.EXE chklst delvir deltmp delnfr restart архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем virus ---------- далее, выполните быстрое сканирование в Malwarebytes |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Carberp | Mishanka | Безопасность | 4 | 07.03.2012 11:28 |
| tr.Carberp | Antony777 | Безопасность | 2 | 01.03.2012 15:43 |
| Carberp!dat, Carberp.C | Damir-ch | Безопасность | 11 | 02.02.2012 22:55 |
| Carberp.af | IgorG | Безопасность | 7 | 12.11.2011 18:12 |
| TR/Spy.Carberp.AG | Nevskiy | Безопасность | 3 | 22.10.2010 23:01 |
