Win32/TrojanDownloader.Carberp.AD

[GrowlMoon]

Антивирус ESET Nod 32 Smart Security подал тревогу о том, что system.exe заражен, очистка невозможна.

[Info_bot]

Уважаемый(ая) GrowlMoon, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
 DelBHO('{8dcb7100-df86-4384-8842-8fa844297b3f}');
 DelBHO('{d2ce3e00-f94a-4740-988e-03dc2f38c34f}');
 QuarantineFile('C:\Users\MegaWolf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\v0vnorrLFFY.exe','');
 DeleteFile('C:\Users\MegaWolf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\v0vnorrLFFY.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=114212).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[GrowlMoon]

Скрипт выполнил, тревога больше не выскакивает.
Файл карантина прислал, новые логи прилагаю.
Спасибо большое за помощь.

[GrowlMoon]

Не подскажите, что собственно мог натворить этот вирус, и что следует предпринять что бы исключить рецидив?

[Bratez]

Заразы в логах больше не видно.

Не подскажите, что собственно мог натворить этот вирус

Если не пользуетесь платежными средствами в интернете - страху нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\megawolf\\appdata\\roaming\\microsoft\\ windows\\start menu\\programs\\startup\\v0vnorrlffy.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Carberp.29, BitDefender: Trojan.Generic.KDV.493540, AVAST4: Win32:MalOb-HX [Cryp] )