В работе - Win32/TrojanDownloader.Carberp.AD

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Sinema, 2 мар 2012.

  1. Sinema

    Sinema Newbie

    Добрый день!

    Антивирус NOD 32 выдает сообщение:
    Оперативная память » explorer.exe(232) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна.
    Компьютер зависает,интернет вылетает, помогите пожалуйста!

    Вот мои файлы:
    http://rghost.ru/36799621 - virusinfo_syscure.zip
    http://zalil.ru/32802360 - hijackthis.log
    http://rghost.ru/36799952 - Полный образ автозапуска.
     
  2. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Доброе время суток!

    Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
    Вставляем текст скрипта:
    Перед выполнением скрипта, закрыть браузеры!
    Код:
    ;;uVS v3.74 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    deltmp
    delnfr
    zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ИРИНА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9MOE6KAQYRS.EXE
    bl 33C2985CBB2EF0A7FAD3043D246B485D 169984
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\ИРИНА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9MOE6KAQYRS.EXE
    regt 12
    regt 14
    czoo
    restart
    И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
    В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

    Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     

Поделиться этой страницей