Размещено 28.03.2012 17:21:23
не могу удалить эту хрень! помогите) сделал как написано в одной из тем,по инструкции. файл ниже
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна , Win32/TrojanDownloader.Carberp.AH
1
Размещено 28.03.2012 17:46:35
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:
И нажмите выполнить. Компьютер перезагрузится.
Сделайте дополнительно проверку системы malwarebytes (free version):
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
И вставьте текст скрипта:
| Цитата |
|---|
;uVS v3.74 script [] ;Target OS: NTv5.1 deltmp delnfr restart |
Сделайте дополнительно проверку системы malwarebytes (free version):
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
ESET Technical Support
Размещено 28.03.2012 17:47:32
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\SYSTEMHOST\24FC2AE385D.EXE deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно
Размещено 28.03.2012 18:15:43
удалите найденное в мбам,
далее,
выполните наши рекомендации
все спасибо писать здесь
далее,
выполните наши рекомендации
все спасибо писать здесь
Размещено 28.03.2012 18:27:47
повторное сканирование нашло explorer.exe(1576) - модифицированный Win32/TrojanDownloader.Carberp.AH
Размещено 28.03.2012 18:30:02
malwarybites опять нашла в той же папке тот же файл,который я ранее удалил
Размещено 28.03.2012 18:30:15
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Z6NCZUKKSTM.EXE addsgn A7679B19B922F6B145D4AED96480C5524F5C147495FA1FFB41CB968F82BCDE2423BE1EA0D6268F492B0340972E1624C1CE378E6055DA33E82921CEA9AF06ACDA 8 tr.carberp bl 257D493B465C5F60806BB6CDFDCBB732 183296 delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Z6NCZUKKSTM.EXE chklst delvir deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно
Изменено: santy - 28.03.2012 18:30:41
1
Читают тему