Оперативная память » explorer.exe(1980) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\documents and settings\Камбур\Главное меню\Программы\Автозагрузка\AsKpKIGD8D8.exe

Driver::

Folder::
C:\kFv3DjpT2zrg6ab
c:\documents and settings\Камбур\Application Data\kFv3DjpT2zrg6ab

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[kosyachoks]

ComboFix.txt

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::

Driver::

Folder::
C:\kFv3DjpT2zrg6ab
c:\documents and settings\Камбур\Application Data\kFv3DjpT2zrg6ab

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[kosyachoks]

ComboFix.txt

Лог сделан

[thyrex]

Плохого не видно

Проблема решена?

[kosyachoks]

Спасибо Большое) Проверил антивирусом, вирусов нет. Всё работает

[thyrex]

Смените все пароли

Удалите ComboFix

[kosyachoks]

Удалил и очистил, пароли сменю. Ещё раз спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены