[решено] Помогите с удалением TrojanDownloader.Carberp.AD

Techno88 · Отправлено: **21:10, 18-01-2012** | #2

ComboFix запускали? Если да, то приложите лог C:\combofix.txt

Jon_Raider · Отправлено: **22:01, 18-01-2012** | #3

Вот, держите.

Techno88 · Отправлено: **22:10, 18-01-2012** | #4

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\users\Yartsev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.exe

Driver::


NetSvc::


Folder::


Registry::

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Что с проблемой?

Jon_Raider · Отправлено: **22:35, 18-01-2012** | #5

Не помогло..

Techno88 · Отправлено: **23:05, 18-01-2012** | #6

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\users\Yartsev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.exe

Driver::


NetSvc::


Folder::
C:\AmHEv9Wh1XCbzP5

Registry::

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

iskander-k · Конфигурация компьютера

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Jon_Raider · Отправлено: **09:41, 19-01-2012** | #8

Techno88 , всё тоже самое осталось..

Сейчас попробую как сказал iskander-k

thyrex · Конфигурация компьютера

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

Код:

KillAll::

File::
c:\users\Yartsev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.exe
c:\users\yartsev\appdata\roaming\igfxtray.dat
C:\Windows\System32\ieunitdrf.inf

Driver::

Folder::
c:\users\Yartsev\AppData\Roaming\MicroST
C:\AmHEv9Wh1XCbzP5

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Jon_Raider · mbam-log-2012-01-19 (17-47-55).rar

Просканил в Malwarebytes Anti-Malware. Вот результат выкладываю.