Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

explorer.exe(1836) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD , Пожайлуста помогите удалить вирус

1
RSS
Лог в uvs.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:

Цитата

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
addsgn A7679B1BB9D64D720B132B199A37ED05258AFC310C16E1877AC3C5BC5011­F434DDE83C333E559D8EAE687A60B91749FA7D18AD8A55DAB02CEAF208D1­38F92273 8 carberp.AD

zoo %SystemDrive%\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
delall %SystemDrive%\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
; C:\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
addsgn E72C519A553FC79E8838BEB2619C2845252B5C47C9FAE04D957B85BCD1F3­37F0631771EC7E550FB6F9037C9F499248FA7DDF2BF3506E176C2DDF036F­C76C0019 64 winsock

zoo %SystemDrive%\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
delall %SystemDrive%\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
deltmp
delnfr
regt 14
EXEC cmd /c"netsh winsock reset catalog"
restart
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес [email protected] с просьбой добавить файл в вирусную базу.
ESET Technical Support
Валентин,
текст скрипта лучше оформлять не как цитату, а как код, иначе строки скрипта заворачиваются, и могут быть выполнены с ошибкой.
При выполнении скрипта система выпала в bsod. Браузеры больше не открывались вообще. Буду ставить новую систему. Спасибо за помощь. Тему можно закрыть.
Skrilax,
не надо ничего переустанавливать. это все поправимо. система грузится?
Правильно заданный вопрос - это уже половина ответа
BSOD после скрипта лечения, это не смертельно, это в том числе и самозащита системы от нежелательных изменений и завершений процессов.
-----------
сделайте новый образ автозапуска в uVS
Изменено: santy - 23.03.2012 06:43:40
1
Читают тему