Добрый вечер... Буквально на днях NOD мне выдал "модифицированный win32 trojandownloader.carberp.ad" очистка не возможна. Помогите разобраться с проблемой... http://clip2net.com/s/1EcSp - hijackthis.log http://clip2net.com/s/1EcUs - MICROSOF-986746_2012-02-29_18-52-50.7z http://clip2net.com/s/1EcV7 - virusinfo_syscure.zip За ранее благодаю !
Доброе время суток! Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена Вставляем текст скрипта: Перед выполнением скрипта, закрыть браузеры! Код: ;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://MAIL.RU/CNT/7993/ delref HTTP://WWW.MAIL.RU/CNT/5087 delref HTTP://WWW.MAIL.RU/CNT/5089 delref HTTP://WWW.MAIL.RU/CNT/7227 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CZVH1ZY3BEW.EXE zoo %SystemRoot%\AADSS.SYS bl CC0D05416BC07FFB0D51E2D5359D901A 183296 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CZVH1ZY3BEW.EXE deltmp delnfr czoo sreg delref %SystemRoot%\AADSS.SYS areg И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится. В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес. Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. Если форум оказался полезен вам, пожалуйста, поддержите его работу -
http://clip2net.com/s/1ElKY - MBAM Sorry из двух файлов первый раз не тот отправил ):d Вот вроде исправился...
Удалите в MBAM следующие строки: Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. В остальном чисто. На этом лечение завершено. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
