Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Оперативная память » explorer.exe , Оперативная память » explorer.exe(1636) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

1
RSS
Доброе утро! Помогите пожалуйста удалить вирус из оперативной памяти: Оперативная память » explorer.exe(1636) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна.
Лог uVS по ссылке http://rghost.ru/36076186
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код

;uVS v3.73.1 script [http://dsrt.dyndns.org]

addsgn A7679B19B93E2687614246D071C81286E182AF9C9690F99050D3C5BCD312791AA8C7485282D2DF490050EE4E2CC2239F176782E9BDEDA52C2DF4603B906C939B 8 a variant of Win32/Kryptik.ZHO [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\4RBKGJKWBTA.EXE
bl 434E5299A8D3812E8D107C833B2E48FF 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\4RBKGJKWBTA.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://RU.ASK.COM?O=15003&L=DIS
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart


перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
----------
далее,
сделайте дополнительно проверку системы в малваребайт
Изменено: santy - 24.01.2012 09:12:03
Теперь Nod32 не находит вирус в памяти. Письмо на почту отправил. Вот лог после проверки в малваребайт
удалите найденное в МБАМ,
далее,
выполните наши рекомендации
Спасибо большое!!
хорошо, тему закрываю.
1
Читают тему