Оперативная память » explorer.exe(244) модифицированный Win32/TrojanDownloader.Carberp.AH

Сообщений: 3

Баллов: 1

Регистрация: 08.02.2012

Размещено 08.02.2012 15:56:11

Доброго времени суток. Столкнулся с данной гадостью, помогите вылечить. Буду премного благодарен!

Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(164) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна 69E51B463C9F41A

http://zalil.ru/32666722

Прикрепленные файлы

69E51B463C9F41A_2012-02-08_19-47-04.7z (150.27 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 08.02.2012 15:59:19

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://RU.ASK.COM/?L=DIS&O=1689 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЛОЛ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JH2N3WVK9U0.EXE bl 3FC444E37FCEA903580AC30F8222571A 173568 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛОЛ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JH2N3WVK9U0.EXE exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} deltmp delnfr czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://RU.ASK.COM/?L=DIS&O=1689
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЛОЛ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JH2N3WVK9U0.EXE
bl 3FC444E37FCEA903580AC30F8222571A 173568
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛОЛ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JH2N3WVK9U0.EXE
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 08.02.2012

Размещено 08.02.2012 16:35:25

Вот с Малвара. Обьекты эти убивать?

Прикрепленные файлы

mbam-log-2012-02-08 (20-32-20).txt (3.06 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 08.02.2012 16:36:17

Удалить только это:

Цитата
C:\Documents and Settings\лол\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

Затем Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 08.02.2012

Размещено 08.02.2012 16:40:51

Огромное человеческое СПАСИБО

[ Закрыто ] Оперативная память » explorer.exe(244) модифицированный Win32/TrojanDownloader.Carberp.AH , вот как то так