Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 17:42:10

добрый вечер!
всех с Новым Годом и Рождеством!!!
при сканировании ПК НОД выдал следующую ошибку:
"Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна"
комп начал ужасно тормозить, работа в инете стала практически невозможной из-за медлительности.
подскажите пожалуйста как справится с проблемой.
желательно доступным языком.
заранее спасибо!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.01.2012 17:44:28

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 18:06:42

спасибо, пробую.
все получается, НО при действии "Сохранить Полный образ автозапуска" прога подвисает на "Проверки цифровых подписей".
пробовал уже три раза.

так и должно быть?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.01.2012 18:08:16

долго ждали?
если никак не получается, то делайте лог в Безопасном режиме

Правильно заданный вопрос - это уже половина ответа

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 18:11:51

да нет, не долго.
а сколько это должно занять времени, примерно?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.01.2012 18:13:03

бывает 2 минуты, бывает 5-6. просто подождите немного

Правильно заданный вопрос - это уже половина ответа

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 18:52:07

ну вроде получилось

:
http://rghost.ru/35769009

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.01.2012 18:56:10

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML fixvbr C: 5 deltmp delnfr

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 8

Баллов: 4

Регистрация: 06.01.2012

Размещено 06.01.2012 19:02:55

т.е. этот текст мне надо вставить и нажать "Выполнить"?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.01.2012 19:04:38

так точно

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна , помогите пожалуйста!!!