Показано с 1 по 8 из 8.

explorer.exe(388) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна (заявка № 112394)

  1. #1
    Junior Member Репутация
    Регистрация
    14.11.2011
    Сообщений
    4
    Вес репутации
    19

    ЗАКРЫТО. explorer.exe(388) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

    Добрый день.

    Помогите пожалуйста побороть вирус, который постоянно находит НОД32.
    explorer.exe(38 - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
    Пробовал лечить разными программами в Безопасном режиме и в обычном, вирус все равно оказывается в системе.
    Вложения Вложения
    Последний раз редактировалось Никита Соловьев; 19.11.2011 в 03:46. Причина: лишние вложения удалены.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) orlov_ap, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3

  5. #4
    Junior Member Репутация
    Регистрация
    14.11.2011
    Сообщений
    4
    Вес репутации
    19
    Прикладываю лог MBAM.
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Удалите в MBAM:
    Код:
    c:\documents and settings\администратор\application data\Sun\Java\deployment\cache\6.0\59\386759bb-57c7d62c (Trojan.Agent) -> No action taken.
    c:\system volume information\_restore{5c55926c-8b32-4f25-af22-8201cc3b7faf}\RP565\A0035167.exe (Trojan.Agent) -> No action taken.
    c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
    Установите все обновления на ОС.
    Установите Internet Explorer 8.

  7. #6
    Junior Member Репутация
    Регистрация
    14.11.2011
    Сообщений
    4
    Вес репутации
    19
    Установил IE8 + обновления, вирус продолжает появлятся (((

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    14.11.2011
    Сообщений
    4
    Вес репутации
    19
    Вирус появляется постоянно в оперативной памяти:
    Оперативная память » explorer.exe(2520) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

    MBAM после сканирования выдает:
    Зараженные файлы: c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

    Добавлено через 26 минут

    Что мне еще можно сделать, чтобы избавиться от этого вируса. Судя по всему его код прописался в explorer.exe, только ни один антивирус его не видит?

    Добавлено через 1 час 8 минут

    Все справился кажись с вирусом, TDSSkiller помог. Вирус прятался тут:

    14:02:03.0750 3500 Detected object count: 2
    14:02:03.0750 3500 Actual detected object count: 2
    14:02:26.0156 3500 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user
    14:02:26.0156 3500 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip
    14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - will be cured on reboot
    14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 - ok
    14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Cure
    Последний раз редактировалось orlov_ap; 14.11.2011 в 14:32. Причина: Добавлено

  • Уважаемый(ая) orlov_ap, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 12
      Последнее сообщение: 12.04.2012, 21:58
    2. Ответов: 10
      Последнее сообщение: 01.03.2012, 22:42
    3. Ответов: 5
      Последнее сообщение: 01.03.2012, 00:44
    4. Ответов: 10
      Последнее сообщение: 05.12.2011, 15:28
    5. Ответов: 8
      Последнее сообщение: 17.11.2011, 00:52

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01431 seconds with 21 queries