Размещено 03.10.2012 07:31:54
Помогите удалить TrojanDowloader. Хром и все остальные браузеры кроме EI не запускаются! Дело в том что мне всеголишь 13 лет... отца нету, мать не понимает. Если можно опешите мне подробно, по шагово.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Trofandowloader.Carberp.Af , При сканировании выдает типо: Оперативная память = explorer.exe(1792) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Размещено 03.10.2012 08:51:08
я сделал все что написано до: Сохраненный файл образа автозапуска автоматически добавится в архив 7z.
Где он??
Где он??
Размещено 03.10.2012 08:53:10
он будет в папке с uVS.
(не забываем распаковать архив с uVS в отдельную папку. затем запускаем start.exe)
(не забываем распаковать архив с uVS в отдельную папку. затем запускаем start.exe)
Размещено 03.10.2012 09:00:38
Да, я распокавал в отдельную папку и запустил START.exe, все завершилось, но в папке с uVS тлько архив с названием HOME-60F9C9E319_2012-10-03_10-44-15.7z ,это он?
Простите за тупизм, я же сказал то что мне 13 лет
Простите за тупизм, я же сказал то что мне 13 лет
Изменено: DeadOk - 03.10.2012 09:07:37
Размещено 03.10.2012 09:26:11
да, это он.
его надо записать сюда
и добавить нам ссылку на файл
его надо записать сюда
и добавить нам ссылку на файл
Изменено: santy - 03.10.2012 09:26:32
Размещено 03.10.2012 09:40:01
все правильно сейчас,
-------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
-------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.HOME-60F9C9E319\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\V0EVX3L2V.EXE
addsgn 19FC11F86F296759439BE1FAF4210E94658A5DF918BA1FB965C166AFC196711E49172BA04B559DC2FB68B68E46161312B5DBE872BDF1A12C2D1DA4C7FB1B2273 15 Carberp.0827
bl 757EB180DE666ABB05F5962ED44F0D42 138240
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.HOME-60F9C9E319\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\V0EVX3L2V.EXE
chklst
delvir
delref %Sys32%\VKSAVER.DLL
delref COPY
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.HOME-60F9C9E319\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
regt 14
czoo
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
restart
|
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 03.10.2012 09:42:12
"перезагрузка, пишем о старых и новых проблемах." Это нужно заного сохранить параметры автозапуска? Что это даст? и что будет следующим после "архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], "??
Изменено: DeadOk - 03.10.2012 09:49:08
Размещено 03.10.2012 10:01:06
| Цитата |
|---|
| "перезагрузка, пишем о старых и новых проблемах. |
-------
| Цитата |
|---|
| архив из каталога uVS |
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Читают тему