Здравствуйте! Помогите пожалуйста вылечить вирус TrojanDownloader.Carberp.AF Нашел его NOD32. По инструкции всё выполнил: hijackthis.log virusinfo_SYSCURE.zip SYSTEMATISATION_2012-02-29_23-56-07.rar Надеюсь на Вашу помощь, с уважением, Евгений.
Доброе время суток! Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена Вставляем текст скрипта: Перед выполнением скрипта, закрыть браузеры! Код: ;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn 9252771A146AC1CC0B44504EA34F1A75248AC8FE9D6A4893946B0A4517443D20A91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 16 Win32/Flooder.Ramagedos.E [NOD32] addsgn A7679B19B91E26B461D5467C41C81286E1821427AEFA1F2B0C865DEAE8D3714C237FC3B22C3CF769C31AA99F46958DF22A54F58E8398B0442D1DD3E62F6B0973 16 a variant of Win32/Kryptik.ABID [NOD32] delref HTTP://START.FACEMOODS.COM/?A=PIANO&F=2 delref HTTP://WWW.MAIL.RU/CNT/5087 delref HTTP://WWW.MAIL.RU/CNT/7823 delall %SystemDrive%\USERS\W3EE\APPDATA\LOCAL\TEMP\IZBMX.BAT delall %SystemDrive%\USERS\W3EE\APPDATA\LOCAL\TEMP\X1.BAT bl 1D3324F5166AC1DD3AE47F7D6EB2F280 79872 delall %SystemDrive%\USERS\W3EE\APPDATA\ROAMING\GNU.EXE adddir %SystemDrive%\USERS\W3EE\APPDATA\ROAMING zoo %SystemDrive%\USERS\W3EE\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YFV6SRRVHPE.EXE bl F662067F2489A07E27F4C87C7D1A9901 169984 delall %SystemDrive%\USERS\W3EE\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YFV6SRRVHPE.EXE deltmp delnfr regt 14 exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL chklst delvir czoo restart И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится. В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес. Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. Если форум оказался полезен вам, пожалуйста, поддержите его работу -
Лог сканирования Malwarebytes: http://ifolder.ru/29056484 Похоже троян убит. В nod32 я разочарован, а этот Malwarebytes - отличный антивирус. Спасибо Angel-iz-Ada и www.adminplanet.ru, отправил что было вам на WM
Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. В остальном чисто. На этом лечение завершено. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
