Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Модифицированный Win32/TrojanDownloader.Carberp.AF , Оперативная память » explorer.exe(788) модифицированный Win32/TrojanDownloader.Carberp.AF

1
RSS
Здравствуйте, появилась та же проблема, что и у многих тут, а именно - Оперативная память explorer.exe(172)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.

Архив uvs по ссылке ниже..

http://narod.ru/disk/32685881001/HAKIMOVARM_2011-11-28_09-04-32.rar.html

Заранее спасибо...
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\PROCESS KILLER\PRKILLER.EXE
addsgn 925277AA176AC1CC0B34534E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 8 DangerousObject.Multi.Generic

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA03A0ED4AE3A69B402442501E98A99BB1FF1C84B4C31F02B8EB3AA8217ACC1AACE7AEBAB4614D316B20582567D6EAA254FA5A85B5FD03850ABF6 8 Win32.Carberp.bqn [Kaspersky]

delall %SystemDrive%\PROGRAM FILES\PROCESS KILLER\PRKILLER.EXE
bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart


перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
1
Читают тему