Win32/TrojanDownloader.Carberp. AD

Сообщений: 5

Баллов: 2

Регистрация: 29.03.2012

Размещено 10.04.2012 14:50:38

Где то неделю назад уже обращался по данной проблеме, думал что проблема решена. Но буквально на днях антивирус снова выдал сообщения -
Оперативная память = explorer.exe(460) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Оперативная память = explorer.exe(496) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Оперативная память = explorer.exe(1384) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Оперативная память = explorer.exe(2536) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Оперативная память = explorer.exe(2796) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Оперативная память = explorer.exe(1792) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Лог UVS http://ifolder.ru/29843717
Пожалуйста, помогите одолеть эту заразу. Уж очень не хочется переустанавливать ОС.
Заранее благодарю.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.04.2012 15:59:10

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn 49907A9A553FC79E8838A2306988924125358DF689052A684687C54345CE450C23920358BA4E9D492B01A1F772564996499FE841951DB574AD33A452F006229A 8 tr.Carberp zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KEOTOLDSZME.EXE bl C42D3791A85B4A483668D3A63539229D 177664 delall %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KEOTOLDSZME.EXE chklst delvir deltmp delnfr CZOO restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 49907A9A553FC79E8838A2306988924125358DF689052A684687C54345CE450C23920358BA4E9D492B01A1F772564996499FE841951DB574AD33A452F006229A 8 tr.Carberp
zoo %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KEOTOLDSZME.EXE
bl C42D3791A85B4A483668D3A63539229D 177664
delall %SystemDrive%\USERS\111\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KEOTOLDSZME.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart

перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]