Оперативная память = explorer.exe(424),(2476),(2424) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Сообщений: 2

Баллов: 1

Регистрация: 22.04.2012

Размещено 22.04.2012 11:25:48

Скажите пожалуйста что делать?

Прикрепленные файлы

-BAGEN-_2012-04-22_10-55-10.7z (218.88 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.04.2012 11:44:51

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A7679B19B91626F7615FC4410EFFFA703F8AFC754DEA75EAEDC39925CABE7152F6D5AB57E9951F23B06854804616CA3E698CDBA07E0A588B3677A447C7079BE9 8 tr.Carberp zoo %SystemDrive%\USERS\BAGEN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PS5TISIYDE8.EXE bl 4C5098C6D1549D4043EA77E2C6058663 138240 delall %SystemDrive%\USERS\BAGEN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PS5TISIYDE8.EXE chklst delvir deltmp delnfr CZOO restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679B19B91626F7615FC4410EFFFA703F8AFC754DEA75EAEDC39925CABE7152F6D5AB57E9951F23B06854804616CA3E698CDBA07E0A588B3677A447C7079BE9 8 tr.Carberp

zoo %SystemDrive%\USERS\BAGEN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PS5TISIYDE8.EXE
bl 4C5098C6D1549D4043EA77E2C6058663 138240
delall %SystemDrive%\USERS\BAGEN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PS5TISIYDE8.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart

перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 22.04.2012

Размещено 22.04.2012 12:56:21

Сделал все как вы сказали. при проверке в uVS нод ругнулся на какой то файл в папке uVS. после перезагрузки проверил в малваребайт вот лог

Прикрепленные файлы

mbam-log-2012-04-22 (12-38-30).txt (2.19 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.04.2012 12:59:26

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] Оперативная память = explorer.exe(424),(2476),(2424) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна