В работе - модифицированный Win32/TrojanDownloader.Carberp AF

Оперативная память » explorer.exe(2388) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

http://zalil.ru/33654831

 

Доброе время суток!

1. Отключите антивирус/файрволл, закройте все браузеры!

2. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\ПК\APPDATA\ROAMING\703D7C.EXE
bl DEEAAECA5F35B04FDC22318E458BD4DD 44544
delall %SystemDrive%\USERS\ПК\APPDATA\ROAMING\703D7C.EXE
zoo %SystemDrive%\USERS\ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\WQB1XO2ZKMA.EXE
bl 6BCCDC9B726A234A7C5CF0FFAC5730E1 181760
delall %SystemDrive%\USERS\ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\WQB1XO2ZKMA.EXE
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2801948
delref HTTP://IE.REDIRECT.HP.COM/SVS/RDR?TYPE=3&TP=IEHOME&LOCALE=RU_RU&C=91&BD=PAVILION&PF=CNNB
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

3. Cделайте лог MBAM и дайте ссылку на файл
лога.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -