Решена - Nod 32 не удаляет вирус win32 trojandownloader.carberp.ad, как удалить?

Nod 32 не удаляет вирус win32 trojandownloader.carberp.ad. Помогите разобраться пожалуйста. Вот логи: http://rghost.ru/41837334

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\YAMPУ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OBG2VMFSCWY.EXE
delref HTTP://GOOGLE.ATCOMET.COM/B/
regt 1
regt 2
regt 12
regt 14
regt 18
deltmp
delnfr
restart

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

http://rghost.ru/private/41843161/7843e9fad3740fbfbb24002cab007680
Сделал.

 

Удалите в MBAM следующие строк:

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. Если проблема более не беспокоит, на этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

 

Спасибо. Помогло. Нод вирус не обнаруживает. Хром заработал. А в опере заработали одноклассники, а вконтакт нет. По прежнему просит подтвердить привязку к телефону и придумать новый сложный пароль. Это ведь вирус? И раньше банеры были на сайтах, сейчас пока не вижу.

 

После того, как удалили проблемные строки в MBAM компьютер перезагрузили?
Скорее всего это легальный запрос привязки телефона к аккаунту, (ЕСЛИ конечно привязка ранее не делалась).

 

Спасибо, вы ребята прям как охотники за приведениями.