модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память

Сообщений: 2

Баллов: 1

Регистрация: 03.12.2011

Размещено 03.12.2011 22:42:16

Помогите пожалуйста решить проблему.
Лог во вложении.

Прикрепленные файлы

ALEKSANDR-ПК_2011-12-03_22-33-44.7z (234.77 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 03.12.2011 23:52:22

Crash347,
не удивительно что статья не помогла, тут еще загрузчик заражен

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\USERS\ALEKSANDR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE bl F305479311A5BD9A68F07F16B96A82A3 21814 delall %SystemDrive%\USERS\ALEKSANDR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE fixvbr C: 6 deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\ALEKSANDR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl F305479311A5BD9A68F07F16B96A82A3 21814
delall %SystemDrive%\USERS\ALEKSANDR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
fixvbr C: 6
deltmp
delnfr
restart

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес [email protected]
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда

Правильно заданный вопрос - это уже половина ответа

Сообщений: 2

Баллов: 1

Регистрация: 03.12.2011

Размещено 04.12.2011 00:25:30

Спасибо, вирус удален!Отправил ZOO на почту, от Малвера во вложении внизу отчет

Прикрепленные файлы

mbam-log-2011-12-04 (00-19-14).txt (1.57 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.12.2011 01:03:13

удалите 2 хвоста от вируса (последние 2 файла) и выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память