[ Закрыто ] Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

RSS

Сообщений: 6

Баллов: 3

Регистрация: 24.10.2011

Размещено 24.10.2011 20:21:49

при загрузке нод ругаеться ( см. название темы)

сохранил полный образ автозапуска как написано здесь http://forum.esetnod32.ru/forum9/topic2478/
ссылка тут http://narod.ru/disk/29367422001/MICROSOF-C7A362_2011-10-24_20-00-24.7z.html

ну и так простой списак сохранил тут сразу....
;uVS v3.71 [Windows 5.1.2600 SP3 Service Pack 3]
; Подозрительные и вирусы <=

ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\CTFMON.EXE
ПОДОЗРИТ(А)| C:\WINDOWS\EXPLORER.EXE
ПОДОЗРИТ(А)| C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\DWF COMMON\MSVCP71.DLL
ПОДОЗРИТ(А)| C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\DWF COMMON\MSVCR71.DLL
ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\NVATA.SYS
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\BASECSP.DLL
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\CLIPSRV.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\CMD.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
ПОДОЗРИТ. | C:\WINDOWS\HH.EXE
ПОДОЗРИТ. | C:\DOCUMENTS AND SETTINGS\ЯРОСЛАВ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\LOGONUI.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\MMC.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\MSDTC.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\NOTEPAD.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\NTSD.EXE
ПОДОЗРИТ. | C:\WINDOWS\REGEDIT.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\RESTORE\RSTRUI.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\TASKMGR.EXE
ПОДОЗРИТ. | C:\WINDOWS\SYSTEM32\WSCRIPT.EXE

Ответы

Пред. 1 2

Сообщений: 6

Баллов: 3

Регистрация: 24.10.2011

Размещено 25.10.2011 16:50:02

сменил пароли в яндекс деньгах, и на моб банке.

востановление непашет , тоесть незагружаеться.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.10.2011 17:08:04

проверьте эти варианты восстановления системы.

1. откат к последней удачной конфигурации;

2. если не установлена консоль восстановления,
установите консоль восстновления,
зайти в режиме администратора и запустить программу:

Цитата
C:\WINDOWS\system32\REstore\rstrui.exe

3. загрузиться с ERD 2005 и запустить процедуру восстановления из точек восстановления.
http://dl.dropbox.com/u/23461204/Erd2005%26uVS.rar

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 24.10.2011

Размещено 26.10.2011 01:41:44

в общем сделал бейкап системы на 2 недели, проще и быстрее получилось, но про ERD 2005 почитал штука понравилась

Пред. 1 2