Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Win32/TrojanDownloader.Carberp.AD троянская программа

1
RSS
Здравствуйте.
Помогите пожалуйста отчистить систему от вируса.
Оперативная память » svchost.exe(3660) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Прикрепляю лог.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.SMAXXI.BIZ
delref HTTP://WWW.SMAXXI.BIZ/
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Правильно заданный вопрос - это уже половина ответа
Прикрепляю лог
добавить лог журнала обнаружения угроз
лог журнала
в текущих угрозах у вас нет активного Carberp.AD
Цитата
26.01.2012 21:20:19 Защита в режиме реального времени файл C:\$RECYCLE.BIN\S-1-5-21-3428018905-298392980-309804514-1000\$R8XKYHZ.exe модифицированный Win32/MediaGet потенциально нежелательная программа очистка невозможна Poman-ПК\Poman Событие произошло в файле модифицированном приложением: C:\Windows\explorer.exe.
26.01.2012 21:20:06 Защита в режиме реального времени файл C:\$RECYCLE.BIN\S-1-5-21-3428018905-298392980-309804514-1000\$RROYNTT.exe модифицированный Win32/SoftonicDownloader.A потенциально нежелательная программа очистка невозможна Poman-ПК\Poman Событие произошло в файле модифицированном приложением: C:\Windows\explorer.exe.
не вводите хелперов в заблуждение.
после выполненного скрипта Арвида, выполните сканирование в малваребайт
лог
лог чистый,
выполните наши рекомендации по безопасной работе.
спасибо
1
Читают тему