В работе - Win32/TrojanDownloader.Carberp.AD троянская программа помогите!

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем k1xing, 4 апр 2012.

  1. k1xing

    k1xing Newbie

    На днях решил просканировать комп на вирусы.
    Вижу такую картину "Оперативная память explorer.exe(316) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа"
    Как решить проблему?
     
    k1xing, 4 апр 2012
    #1
  2. oleg

    oleg Expert Вирусоборец

    Сделайте логи как показано в -
     
    oleg, 4 апр 2012
    #2
  3. k1xing

    k1xing Newbie

    k1xing, 4 апр 2012
    #3
  4. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Здравствуйте!

    Выполните следующий скрипт в uVS:
    - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
    - копируете следующий текст из поля "Код" в буфер обмена;
    Код:
    ;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://START.TICNO.COM
exec MSIEXEC.EXE /X{449CE12D-E2C7-4B97-B19E-55D163EA9435}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRESET_MPCLN8569.EXE UNINSTALL
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
bl 2A474C9DBB9FBAC669D86149F7CE5FF3 134824
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE
bl 257D493B465C5F60806BB6CDFDCBB732 183296
delall %SystemDrive%\USERS\ВЛАД\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VMDHZ8D9BYE.EXE
deltmp
delnfr
exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit
restart
    - затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
    - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
    - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
    - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
    - по окончанию выполнения скрипта компьютер перезагрузится;
    - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
    Angel-iz-Ada, 5 апр 2012
    #4

Поделиться этой страницей