Оперативная память » explorer.exe(2960) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна

Сообщений: 3

Баллов: 1

Регистрация: 27.02.2012

Размещено 27.02.2012 22:55:33

Здравствуйте! Лог лежит здесь http://narod.ru/disk/42135027001.16753dbd749a0901bd74107637d7aa91/OLOLO_2012-02-27_22-48-07.rar.html

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.02.2012 23:06:20

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl 47FA50B80B66077C51789F8F6B48471E 179200 delmz %SystemDrive%\USERS\РОМАН\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\76ZRRK29CDM.EXE delall %SystemDrive%\USERS\РОМАН\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\76ZRRK29CDM.EXE deltmp delnfr restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 47FA50B80B66077C51789F8F6B48471E 179200
delmz %SystemDrive%\USERS\РОМАН\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\76ZRRK29CDM.EXE
delall %SystemDrive%\USERS\РОМАН\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\76ZRRK29CDM.EXE
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 27.02.2012

Размещено 27.02.2012 23:40:44

сделал все как вы сказали.лог Malwarebytes в прикрепленном файле.теперь нод отказывается обновляться.Пишет "данные обновления не согласованы" или "невозможно распаковать архив" хотя лицензия еще не закончилась

Прикрепленные файлы

mbam-log-2012-02-27 (23-36-35).txt (2.19 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 27.02.2012 23:43:27

Удалить найденное. Открыть окно антивируса, нажать F5, слева выбрать раздел Обновление, справа Очистить кэш, потом обновитесь

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 27.02.2012

Размещено 27.02.2012 23:59:07

спасибо большое вам!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 28.02.2012 00:05:08

Выполните рекомендации если проблем больше нет

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Оперативная память » explorer.exe(2960) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна , Нод сказал что вот такие пироги