троян - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 23.04.2012

Размещено 23.04.2012 14:41:54

при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

23.04.2012 21:10:32 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1624) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.04.2012 15:16:14

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 23.04.2012

Размещено 24.04.2012 06:32:00

http://rghost.ru/37739135

Сообщений: 4

Баллов: 2

Регистрация: 23.04.2012

Размещено 24.04.2012 06:53:35

http://rghost.ru/37739225

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.04.2012 06:58:17

читаем внимательно инструкцию
http://forum.esetnod32.ru/forum9/topic2687/
и создаем образ автозапуска.
нам нужен файл формата: ваш_компьютер_дата_время_txt/7z, который будет в каталоге с uVS.
------
первые две ссылки - обе в молоко.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 23.04.2012

Размещено 25.04.2012 10:58:43

http://rghost.ru/37757486 вроди бы щас правильно сделал

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2012 11:21:50

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 deltmp delnfr exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL restart

Код

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

троян , ESET