В работе - win32 trojandownloader.carberp.ad

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем rdvrlv, 20 фев 2012.

  1. rdvrlv

    rdvrlv Newbie

    Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(324) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
    Можно ли его удалить?
     
  2. rdvrlv

    rdvrlv Newbie

  3. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Доброе время суток!

    Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
    Вставляем текст скрипта:
    Перед выполнением скрипта, закрыть браузеры!
    Код:
    ;;uVS v3.74 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\USERS\RDV&RLV\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FPFY2AOBI2Y.EXE
    bl 2BAFEC00DE7CBFFBBD90123A205DE132 275968
    delall %SystemDrive%\USERS\RDV&RLV\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FPFY2AOBI2Y.EXE
    delall %SystemDrive%\USERS\RDV&RLV\APPDATA\LOCAL\TEMP\HYWSZ.BAT
    delall %SystemDrive%\USERS\RDV&RLV\APPDATA\LOCAL\TEMP\X1.BAT
    deltmp
    delnfr
    regt 14
    czoo
    restart
    И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
    В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

    Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  4. rdvrlv

    rdvrlv Newbie

    скрипт не выполняется

    Текст скрипта содержит ошибки, либо не содержит команду UVS, выполнение таких команд запрещено.
     
  5. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    копируете текст точно правильно? версия программы 3.74?
     

Поделиться этой страницей