Показано с 1 по 9 из 9.

WIN32.Carberp.AF (заявка № 112286)

  1. #1
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    24

    WIN32.Carberp.AF

    Здравствуйте. Сегодня ESET NOD32 сообщил о
    Оперативная память » explorer.exe(3760) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
    При этом в Автозагрузке появился файл igfxtray.exe, который не удаляется, но вирус сидит именно в нем.
    Помогите пожалуйста!
    Логи прилагаю..
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) Kudar, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Сделайте лог MBAM:
    http://virusinfo.info/showthread.php?t=53070
    и приложите.

    Или сообщите полный путь к файлу igfxtray.exe в папке автозагрузки.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    24
    C:\Documents and Settings\Birja dj.BIRJA-43D24E55C\Главное меню\Программы\Автозагрузка


    Цитата Сообщение от Nikkollo Посмотреть сообщение
    Сделайте лог MBAM:
    http://virusinfo.info/showthread.php?t=53070
    и приложите.

    Или сообщите полный путь к файлу igfxtray.exe в папке автозагрузки.
    Добавлено через 43 секунды

    DRWeb CureiT удаляет файл, но тот опять восстанавливается..
    Последний раз редактировалось Kudar; 11.11.2011 в 18:33. Причина: Добавлено

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Birja dj.BIRJA-43D24E55C\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
    DeleteFile('C:\Documents and Settings\Birja dj.BIRJA-43D24E55C\Главное меню\Программы\Автозагрузка\igfxtray.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. #6
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    24
    Залил карантин..

    Цитата Сообщение от Nikkollo Посмотреть сообщение
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Birja dj.BIRJA-43D24E55C\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
    DeleteFile('C:\Documents and Settings\Birja dj.BIRJA-43D24E55C\Главное меню\Программы\Автозагрузка\igfxtray.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Что сейчас с проблемой?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  9. #8
    Junior Member Репутация
    Регистрация
    28.05.2010
    Сообщений
    24
    Вес репутации
    24
    Вроде пока все хорошо. Спасибо большое!

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\birja dj.birja-43d24e55c\\главное меню\\программы\\автозагрузка\\igfxtray.exe - Trojan.Win32.Jorik.Carberp.vb ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Agent.ATNL, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HN [Cryp] )
      2. c:\\windows\\defis.sys - Rootkit.Win32.Qhost.fq ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6710058, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Kudar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирусы Win32/Agent.SUC.Gen и win32/TrojanDowloader.Carberp.AD
      От Andy_krsk в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 31.03.2012, 11:27
    2. Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES
      От Titus в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 20.03.2012, 19:15
    3. Win32/TrojanDownloader.Carberp.AD
      От Solarjer в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.02.2012, 21:23
    4. Win32/Carberp.A
      От Davidos_5er в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 21.01.2012, 19:20
    5. Ответов: 22
      Последнее сообщение: 06.12.2011, 21:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00842 seconds with 22 queries