[ Закрыто ] Trofandowloader.Carberp.Af , При сканировании выдает типо: Оперативная память = explorer.exe(1792) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

RSS

Сообщений: 15

Баллов: 7

Регистрация: 03.10.2012

Размещено 03.10.2012 07:31:54

Помогите удалить TrojanDowloader. Хром и все остальные браузеры кроме EI не запускаются! Дело в том что мне всеголишь 13 лет... отца нету, мать не понимает. Если можно опешите мне подробно, по шагово.

Ответы

Пред. 1 2 3 След.

Сообщений: 15

Баллов: 7

Регистрация: 03.10.2012

Размещено 03.10.2012 10:08:46

Выполнил все в uVS, Спасибо большое, пишу уже из гугл хрома, теперь остается " сделайте дополнительно быструю проверку системы в малваребайт" Еще раз большое спасибо. И еще есть один вопрос, на каких типов сайтов можно встретить таких родов вирусы? Раз проблема решилась нужно ли мне делать " сделайте дополнительно быструю проверку системы в малваребайт " ??

Изменено: DeadOk - 03.10.2012 10:09:54

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2012 10:13:21

да, проверку в малваребайт сделайте обязательно (по шагам, как написано в инструкции)
+ лог сканирования привязать сюда.

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 03.10.2012

Размещено 03.10.2012 10:39:27

И еще один вопрос (не хочу создавать новую тему) С момента подключение к PC интернета, PC стал тупить, при загрузке нужно ждать минуты 2 чтобы загрузились все системные программы, и только тогда можно нажать на поделючение. И так отчет, обнаружено 21 вредоносных программ, что мне сделать? Удалить все?

Прикрепленные файлы

mbam-log-2012-10-03 (12-38-20).txt (7.73 КБ)

Изменено: DeadOk - 03.10.2012 10:40:30

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2012 11:01:57

удалите все найденное в мбам, за исключением этой записи

Цитата
HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

перегрузите систему,
и еще раз выполните быстрое сканирование

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 03.10.2012

Размещено 03.10.2012 11:09:02

Цитата

santy пишет:
удалите все найденное в мбам, за исключением этой записи

Цитата
HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

перегрузите систему,

Выполнено, идет сканирование

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2012 11:15:49

если при повторном сканировании все будет чисто,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 03.10.2012

Размещено 03.10.2012 11:29:26

К сожалению нет

Прикрепленные файлы

mbam-log-2012-10-03 (13-28-26).txt (2.88 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2012 11:31:12

тогда новый образ автозапуска сделайте в uVS

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 03.10.2012

Размещено 03.10.2012 11:32:54

файлы которые нашел малваребайт удалять?

Сообщений: 15

Баллов: 7

Регистрация: 03.10.2012

Размещено 03.10.2012 11:43:22

Значит вот http://rghost.ru/40710659
Привязанный:

Прикрепленные файлы

HOME-60F9C9E319_2012-10-03_13-38-43.7z (306.25 КБ)

Пред. 1 2 3 След.