помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 08.02.2012

Размещено 08.02.2012 00:44:22

Такая же проблема
Помогите.
Вот лог http://zalil.ru/32663665
Заранее спасибо

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 08.02.2012 00:54:39

Felliks,
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl 71601A57FB579E68C015E0A74297AD86 174592 delmz %SystemDrive%\USERS\ИЛЮХА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RV71WCTCKG8.EXE delall %SystemDrive%\USERS\ИЛЮХА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RV71WCTCKG8.EXE deltmp delnfr restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 71601A57FB579E68C015E0A74297AD86 174592
delmz %SystemDrive%\USERS\ИЛЮХА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RV71WCTCKG8.EXE
delall %SystemDrive%\USERS\ИЛЮХА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RV71WCTCKG8.EXE
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 2

Баллов: 1

Регистрация: 08.02.2012

Размещено 08.02.2012 10:33:45

Все получилось.
Спасибо.
Сделал проверку Malwarebytes
лог

Прикрепленные файлы

mbam-log-2012-02-08 (10-26-48).txt (2.19 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.02.2012 11:12:23

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]