Размещено 07.12.2011 18:26:10
При этом постоянно вылазит в процессах ложный svchost.exe, который запущенный от пользователя логи прилагаю
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Win32/TrojanDownloader.Carberp.AF , Здравствуйте, нужна помощь в борьбе с вирусом в оперативной памяти explorer.exe,
1
Размещено 07.12.2011 18:31:54
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [email protected]
После перезагрузки сделать и выложить сюда
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!
| Код |
|---|
;uVS v3.73 script [http://dsrt.dyndns.org] ; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RIREGY46FVE.EXE addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RIREGY46FVE.EXE bl 13676CFE771A82C0D2A5647744CAD9E2 167424 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RIREGY46FVE.EXE delref FILE:///C:/DOCUME~1/ADMIN/LOCALS~1/TEMP/MSOHTMLCLIP1/01/CLIP_IMAGE002.JPG czoo deltmp delnfr restart |
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес [email protected]
После перезагрузки сделать и выложить сюда
Правильно заданный вопрос - это уже половина ответа
Размещено 07.12.2011 18:57:52
После перезагрузки Нод на тему вируса молчит, на "мыло" лог отправил, сканирую,прикрепляю второй.
Размещено 07.12.2011 19:03:16
Чисто. Ничего из этого списка не надо удалять.
Выпаолните рекомендации с этой страницы -
Выпаолните рекомендации с этой страницы -
Правильно заданный вопрос - это уже половина ответа
1
Читают тему