Trojan.Carberp.30 [HEUR:Trojan.Win32.Generic ]

[GazNeft]

Доктор Веб при каждой загрузке системы удаляет файл с вирусом,но "мозг" вируса все же где-то остается.

[Info_bot]

Уважаемый(ая) GazNeft, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В HiJackThis пофиксите:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: SBCONVERT - {92A9ACF4-9333-43AE-9698-DB283326F87F} - (no file)
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - (no file)
O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - (no file)
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - (no file)
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
O8 - Extra context menu item: &Search - http://edits.myway.com/menusearch.jhtml?s=100000379&p=YI&si=&a=BB99D77A-5F49-449C-B404-46A6EADDC2F6&n=2010121109

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите антивирус и фаервол.

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Кошик\Главное меню\Программы\Автозагрузка\IzUzZ7y8DM0.exe','');
 DeleteFile('C:\Documents and Settings\Кошик\Главное меню\Программы\Автозагрузка\IzUzZ7y8DM0.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[GazNeft]

Готово.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[GazNeft]

Готово.
З.Ы. Трояны в отчете МБАМ созданы мной и не несут вреда системе.

[миднайт]

Трояны в отчете МБАМ созданы мной

так так, значит Вы пишите трояны?

В HiJackThis пофиксите:

O2 - BHO: (no name) - {389943B0-C3A2-4E69-82CB-8596A84CB3DC} - (no file)

Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Что с проблемой?

[GazNeft]

так так, значит Вы пишите трояны?

В HiJackThis пофиксите:

O2 - BHO: (no name) - {389943B0-C3A2-4E69-82CB-8596A84CB3DC} - (no file)

Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Что с проблемой?

Всего лишь отправка данных на снифер

Проблема решена,большое спасибо за помощь.

ОС у меня не официальная,поэтому ходить по ссылкам из лога наверное не стоит?

[миднайт]

GazNeft, сторонний софт не от микрософта хотя бы обновите

[GazNeft]

GazNeft, сторонний софт не от микрософта хотя бы обновите

Подскажите,пожалуйста,что из лога можно обновить (знаю только,что Java можно).

[миднайт]

Adobe Flash Player еще. У Вас много уязвимостей в системе. Задумайтесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\кошик\\главное меню\\программы\\автозагрузка\\izuzz7y8dm0.exe - HEUR:Trojan.Win32.Generic