Помогите удалить Вирус TrojanDownloader.Carberp.AH - Форум технической поддержки ESET NOD32

Сообщений: 21

Баллов: 10

Регистрация: 29.01.2012

Размещено 22.02.2012 23:41:54

Здравствуйте.
Помогите пожалуйста вылечить компьютер.
При загрузке Windows XP SP 3 NOD32 выдает следующее: Оперативная память » explorer.exe(1044) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна

Прилагаю "Полный образ автозапуска"

Изменено: ivan4567 - 22.02.2012 23:46:16

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.02.2012 01:09:30

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 deltmp delnfr bl 9B0FCB5935ABB464DE84BABDEAB8706C 180736 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE delmz %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE zoo %SystemRoot%\FREDO.SYS regt 13 czoo sreg delref %SystemRoot%\FREDO.SYS areg

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
bl 9B0FCB5935ABB464DE84BABDEAB8706C 180736
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE
zoo %SystemRoot%\FREDO.SYS
regt 13
czoo
sreg
delref %SystemRoot%\FREDO.SYS
areg

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 21

Баллов: 10

Регистрация: 29.01.2012

Размещено 23.02.2012 11:59:16

Спасибо!
Помогло!

Архив выслал на указанную почту

Прилагаю лог Malwarebytes

Изменено: ivan4567 - 23.02.2012 12:02:23

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.02.2012 12:08:24

чисто,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Помогите удалить Вирус TrojanDownloader.Carberp.AH