Оперативная память » explorer.exe(192) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 6

Баллов: 3

Регистрация: 01.12.2011

Размещено 01.12.2011 14:30:02

Здравствуйте!Сегодня утром, при включении компьютера антивирус выдал вот такую надпись.
Обнаружено: Оперативная память » explorer.exe(192) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
Комп стал очень сильно тормозить и периодически самостоятельно отключаться.Браузеры стали моментально виснуть.Прикрепляю файл который мне сохранил uvz v372 при проверке.
Помогите, пожалуйста, с лечением.

Прикрепленные файлы

1ПК_2011-12-01_12-54-36.rar (200.38 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 14:59:57

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.72 script [http://dsrt.dyndns.org] ; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl 6A82C0ECE8592BF9844C89137EFDD44D 166400 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE regt 3 regt 1 regt 2 regt 7 regt 13 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.72 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6A82C0ECE8592BF9844C89137EFDD44D 166400
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
regt 3
regt 1
regt 2
regt 7
regt 13
regt 12
regt 18
deltmp
delnfr
restart

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки сделать такой лог - http://forum.esetnod32.ru/forum9/topic682/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 01.12.2011

Размещено 01.12.2011 15:15:51

Спасибо огромное!Я все сделал как вы сказали, кроме одного действия.Я может покажусь полным чайником и не очень умным, но что такое лог?)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 15:19:03

отчет программы. в инструкции все сказано

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 01.12.2011

Размещено 01.12.2011 15:34:56

Спасибо!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 15:38:36

спасибо будет после окончания процедуры лечения

логом поделитесь? вдруг у вас еще что-то заражено

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 01.12.2011

Размещено 01.12.2011 15:55:23

Вот то что он мне выдал.Все проблемы которые были я удалил, и после второго сканирования он мне сказал что все чисто

Прикрепленные файлы

Попытка 1.txt (1.61 КБ)
Попытка 2.txt (999 Б)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.12.2011 15:58:03

вот теперь чистота

чтобы избежать подобных заражений, выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 6

Баллов: 3

Регистрация: 01.12.2011

Размещено 01.12.2011 16:01:15

Я прислал то что было необходимо?

Сообщений: 6

Баллов: 3

Регистрация: 01.12.2011

Размещено 01.12.2011 16:02:02

Хорошо обязательно сделаю!Спасибо Вам огромное за помощь!

[ Закрыто ] Оперативная память » explorer.exe(192) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна