Размещено 16.03.2012 13:39:42
как быть что делать чтоб от него избавиться?
не правильный лог. делайте как в первый раз - должен получиться архив
Правильно заданный вопрос - это уже половина ответа
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна"
Ответы
Размещено 16.03.2012 17:29:21
я с телефона сейчас. посмотреть лог не могу. так что прошу коллег 
Правильно заданный вопрос - это уже половина ответа
Размещено 16.03.2012 17:31:08
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MMLTEDQ53CY.EXE bl 4FF64C84366E1AEBC8D6D96BAFB49C4A 312856 delall %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MMLTEDQ53CY.EXE regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart |
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Размещено 16.03.2012 19:46:24
| Цитата |
|---|
| openid.mail.ru/mail/ramilkayz пишет: Даже если папка zoo пустая все равно отсылать? |
Изменено: RP55 RP55 - 16.03.2012 19:47:08
Размещено 16.03.2012 19:59:51
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Выбрать быстрое сканирование. Отчет предоставить для анализа
Размещено 16.03.2012 20:22:27
От вируса вроде отделался, а вот прога MBAM нашла еще какиихто два червя!!!
Размещено 16.03.2012 20:25:39
Удалить только вот это
ПК перезагрузить и выполнить повторный лог.
| Код |
|---|
Обнаруженные файлы: 2 C:\ProgramData\VKSaver\VKSAVER3.DLL.log (Extension.Mismatch) -> Действие не было предпринято. C:\Users\Рамиль.Рамиль-ПК\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MmlTedQ53CY.exe (Trojan.FakeMS) -> Действие не было предпринято. |
ПК перезагрузить и выполнить повторный лог.
Читают тему