20.04.2012, 13:46 | #1 (ссылка) |
Новичок
Регистрация: 12.04.2009
Сообщений: 100
Репутация: 0
|
остатки вируса
всем привет, чистил комп после такой штуки,( 20.04.2012 12:12:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1324) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна),посмотрите пожалуйста логи может что еще есть.после очистки нод32 ничего не обнаружил,думаю что удалил гадость.ссылка на логи http://zalil.ru/33107230
|
20.04.2012, 13:54 | #2 (ссылка) |
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код:
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\PROGRA~2\VKSAVER\VKSAVER3.DLL zoo %SystemDrive%\USERS\123\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PZ5JGPDSSAQ.EXE bl 618E8F1B9FA4363959810713555F6E8F 175104 delall %SystemDrive%\USERS\123\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PZ5JGPDSSAQ.EXE delall KINO-FILMOV.NET delref HTTP://START.TICNO.COM delref HTTP://WWW.MAIL.RU/CNT/5089 exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA} exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE regt 1 regt 2 regt 3 regt 7 regt 14 regt 18 deltmp delnfr restart На запросы программы по удалению жмите ДА ПК перезагрузится. В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com Далее(даже если проблема решена) выполнить лог программой MBAM http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Выбрать быстрое сканирование. Отчет предоставить для анализа |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
остатки вируса не работает авз | rt752k | Безопасность | 29 | 05.03.2012 23:40 |
Где сидят остатки Оперы? | Welcome346 | Веб-строительство | 6 | 27.02.2012 15:35 |
Остатки Nero 9. Как удалить? | Nikson | Мультимедиа | 6 | 21.03.2010 21:35 |
Решено: Остатки вирусов | paloblo | Безопасность | 4 | 13.03.2010 17:05 |
Остатки IE 6, прошу помочь | alexata | Интернет и сети | 1 | 21.04.2008 20:20 |