Оперативная память » explorer.exe(1936) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Оперативная память » explorer.exe(1936) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна , Нужна помощь!

Сообщений: 1

Регистрация: 19.11.2011

Размещено 19.11.2011 14:54:14

Раза с 10того открывается explorer....

Прикрепленные файлы

SONY_2011-11-19_14-23-45.TXT (2.79 МБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.11.2011 15:10:38

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML zoo %SystemDrive%\DOCUMENTS AND SETTINGS\МАРИНА.SAMLAB\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl 318F37996B4B7AE07D674048A0D53F16 163840 delall %SystemDrive%\DOCUMENTS AND SETTINGS\МАРИНА.SAMLAB\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE delref HTTP://SAMLAB.WS delref HTTP://SAMLAB.WS/ regt 1 regt 2 regt 3 regt 7 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\МАРИНА.SAMLAB\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 318F37996B4B7AE07D674048A0D53F16 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\МАРИНА.SAMLAB\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://SAMLAB.WS
delref HTTP://SAMLAB.WS/
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.