Оперативная память » explorer.exe(388) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна как убить?

Оперативная память » explorer.exe(388) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна как убить? , Как завалить настырный троян

Сообщений: 1

Регистрация: 07.12.2011

Размещено 07.12.2011 23:58:08

Имеется проблема. Поиогите пожалуйста.

Прикрепленные файлы

MICROSOF-399155_2011-12-07_22-47-36.rar (209.17 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.12.2011 00:02:57

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl 7246C962BFF6787582EC52702A36AC67 144384 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE delref HTTP://NIGHTWAREZ.RU/ delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK delref HTTP://WWW.MAIL.RU/CNT/8746 regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 7246C962BFF6787582EC52702A36AC67 144384
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://NIGHTWAREZ.RU/
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.MAIL.RU/CNT/8746
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем выполнить.
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Спасибо.