Показано с 1 по 9 из 9.

Win32/TrojanDownloader.Carberp.AF trojan (заявка № 112320)

  1. #1
    Junior Member Репутация
    Регистрация
    12.11.2011
    Сообщений
    15
    Вес репутации
    19

    Win32/TrojanDownloader.Carberp.AF trojan

    Здравствуйте! Пару дней назад появилась такая проблема: браузер не пускал на некоторые сайты ( в частности- ВКонтакте, на маил.ру), мотивируя это вирусом, который можно вылечить установкой обновленной версии Опера. я скачал AVZ, после сканирования прграмма обнаружила пару вредоносных программ, удалила их и проблема, в целом, решилась. Но с тех пор при каждом запуске компьютера, НОД 32 находит вот такой поцесс: " 12.11.2011 16:08:22 Startup scanner file Operating memory » explorer.exe(46 a variant of Win32/TrojanDownloader.Carberp.AF trojan unable to clean USER-8B195B7AFD\Администратор ". Удалить его НОД 32 никак не может, поэтому прошу вашей помощи!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) vigilante, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\Documents and Settings\Администратор\Application Data\netprotocol.exe','');
     DeleteFile('F:\Documents and Settings\Администратор\Application Data\netprotocol.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

  5. #4
    Junior Member Репутация
    Регистрация
    12.11.2011
    Сообщений
    15
    Вес репутации
    19
    Результат загрузкиФайл сохранён как 111112_144516_virus_4ebe867cb2d63.zip
    Размер файла 666
    MD5 d602fb7ba89f3656b587e661900f6a48

    Файл закачан, спасибо!
    Вложения Вложения
    Последний раз редактировалось vigilante; 12.11.2011 в 19:04.

  6. #5
    Junior Member Репутация
    Регистрация
    12.11.2011
    Сообщений
    15
    Вес репутации
    19
    ко всем добавилась новая проблема:
    на всех жестких дисках начали появляться папки с названиями вроде 52bd8436903f1e04fa6c65 или f81c50dfa959f47415, в которых содержатся другие папки с различными числами в названиях, которые в свою очередь содержат какой-то файл eula, который невозможно удалить, так как "нет доступа". еще иногда при попытке удалить ту или иную папку подобного содержания, выдается окно " не удается удалить $shtdwn$, так как оно используется другим приложением".
    В безопасном режиме эти папки также не удаляются.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{E5E59DD2-22FF-2DA7-00EE-5B42056AD8D2}');
     DelBHO('{C9A2B4BD-08B4-11D4-8D34-4F6673B5AFE1}');
     QuarantineFile('F:\uKvbEPtAuuFLQaG.dll','');
     QuarantineFile('F:\LOznCFFHFNz.dll','');
     DeleteFile('F:\LOznCFFHFNz.dll');
     DeleteFile('F:\uKvbEPtAuuFLQaG.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Карантин прислать согласно правилам. Сделайте лог MBAM(ссылка в подписи).

    Код:
    на всех жестких дисках начали появляться папки с названиями вроде 52bd8436903f1e04fa6c65 или f81c50dfa959f47415, в которых содержатся ...
    Эти папки создаются в результате обновления ОС. Ничего страшного в этом нет.

  8. #7
    Junior Member Репутация
    Регистрация
    12.11.2011
    Сообщений
    15
    Вес репутации
    19
    Цитата Сообщение от ARMA9000 Посмотреть сообщение
    Код:
    на всех жестких дисках начали появляться папки с названиями вроде 52bd8436903f1e04fa6c65 или f81c50dfa959f47415, в которых содержатся ...
    Эти папки создаются в результате обновления ОС. Ничего страшного в этом нет.
    просто за 1 день на 2 жестких дисках появляется по 5 таких папок одновременно, при этом - они не появляются на третьем жестком диске - где как раз стоит система


    Файл сохранён как 111113_075923_virus_4ebf78db6768a.zip
    Размер файла 1122
    MD5 3dec9f78fe397bcc84997cc7d3e98fee
    Вложения Вложения
    Последний раз редактировалось vigilante; 13.11.2011 в 12:56.

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Такие папки не всегда появляются именно на системном диске
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. thyrex получил(а) 2 благодарностей за это сообщение от


  11. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,514
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) vigilante, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32/TrojanDownloader.Carberp.AF
      От drunkenmech в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.04.2012, 11:26
    2. Ответов: 15
      Последнее сообщение: 23.03.2012, 22:42
    3. Win32/TrojanDownloader.Carberp.AD
      От GrowlMoon в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 27.12.2011, 10:01
    4. Ответов: 22
      Последнее сообщение: 06.12.2011, 21:15
    5. Ответов: 3
      Последнее сообщение: 04.12.2011, 21:06

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00538 seconds with 23 queries