Оперативная память explorer.exe - модифицированный Win32/Carberp.A

[Pitynaga]

Помогите,пожалуйста, удалить троян.
вот скрипт выполненный AVZ http://rghost.ru/36281089

[maksimog]

Смело делайте вот это
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

[Pitynaga]

Вот, сделал http://rghost.ru/36293301

[safety]

сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[Vvvyg]

Pitynaga, скопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
vixvbr c: 6
restart

Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). Компьютер перезагрузится. Проверьте проблему.

[Pitynaga]

Заранее спасибо!

[Vvvyg]

Pitynaga, заранее не надо, напишите результат.

[Pitynaga]

Пишет,что скрипт содержит шибки или не содержит команд uVS. не получается!

[safety]

поправьте в скрипте команду, должно быть

fixvbr c: 6

---------- Добавлено в 12:03 ---------- Предыдущее сообщение было написано в 12:02 ----------

+ нужен все таки журнал обнаружения угроз.

[Pitynaga]

вот фото http://rghost.ru/36313058

[safety]

я вам написал в предыдущем сообщении

исправьте в скрипте
vixvbr c: 6
на
fixvbr c: 6

---------- Добавлено в 12:07 ---------- Предыдущее сообщение было написано в 12:07 ----------

сможете сделать, или полностью переписать скрипт?

---------- Добавлено в 12:09 ---------- Предыдущее сообщение было написано в 12:07 ----------

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартовать uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

fixvbr C: 6
deltmp
delnfr
restart

перезагрузка,
пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[Pitynaga]

я не заметил просто=)
все сделал, перезагрузил. пока программа выполняла скрипт, видел что писала: удалено 700 из 700 и удалено 800 из 895.
после перезагрузки нод говорит,что все еще есть троян в оперативе

---------- Добавлено в 09:20 ---------- Предыдущее сообщение было написано в 09:15 ----------

обновляю Malwarebytes Anti-Malware, буду сканировать

[safety]

ясно,
так просто этот вариант Carberp не взять.
--------------
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[Pitynaga]

вот отчет http://rghost.ru/36313732

[safety]

по логу мбам все ясно,
сделайте лог tdsskiller