Помогите убить трояна Win32/TrojanDownloader.Carberp.AF образ автозупуска http://rghost.net/36050660 Заранее благодарен.
Доброе время суток! 1. Отключите антивирус/файрволл. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в uVS (как выполнить скрипт): После выполнения скрипта, компьютер будет перезагружен. 4. Cделайте лог MBAM и дайте ссылку на файл лога.[/HTML] Evgen5171, если форум оказался полезен вам, пожалуйста, поддержите его работу -
Удалите в MBAM следующие строки: Выполните следующий скрипт в AVZ: После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. В остальном чисто. Если проблема более не беспокоит, лечение завершено. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
в MBAM следующиx строк не было F:\System Volume Information\_restore{EF7C5190-F8F0-47E3-AE87-E0ADAC2B3F45}\RP444\A0116025.exe (Worm.WuKill) -> No action taken. F:\System Volume Information\_restore{EF7C5190-F8F0-47E3-AE87-E0ADAC2B3F45}\RP444\A0116049.exe (Worm.WuKill) -> No action taken. F:\System Volume Information\_restore{EF7C5190-F8F0-47E3-AE87-E0ADAC2B3F45}\RP444\A0116241.exe (Worm.WuKill) -> No action taken. F:\System Volume Information\_restore{EF7C5190-F8F0-47E3-AE87-E0ADAC2B3F45}\RP447\A0117686.exe (Malware.Packer.Gen) -> No action taken. F:\System Volume Information\_restore{EF7C5190-F8F0-47E3-AE87-E0ADAC2B3F45}\RP447\A0117687.exe (Worm.WuKill) -> No action taken. F:\System Volume Information\_restore{EF7C5190-F8F0-47E3-AE87-E0ADAC2B3F45}\RP450\A0117942.EXE (Trojan.PWS) -> No action taken. Остальные удалил. Но предупреждение о вирусе осталось.
