Подхватила я сегодня вот такую заразу:
Оперативная память » - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Порылась в инете и нашла "лекарство"
Надо скачать программку AVZ (есть на нашем сайте ТУТ), запустить ее.
меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
Code
{Универсальный скрипт удаления Win32/Carberp для AVZ
Ограничение: удаляется зловред только с именем igfxtray.exe (других пока не встречал)}
var
VirPath : string;
begin
if Copy(RegKeyStrParamRead('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion','CurrentVersion'), 1, 1) <= '5' then
SetAVZPMStatus(True); // Если Win200/XP, включаем AVZPM
if not IsWOW64 then SearchRootkit(true, true); // Если система не x64, включаем поиск и противодействие руткитам
VirPath := RegKeyStrParamRead('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup') + '\igfxtray.exe';
TerminateProcessByName(VirPath);
DeleteFile(VirPath);
if not IsWOW64 then BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
if not IsWOW64 then BC_Activate;
RebootWindows(true);
end.