TrojanDownloader.Carberp.AF

**surferz** · 19.11.2011, 11:03

В общем, ситуация такова, что nod32 при запуске системы стал выдавать следующее сообщение:
http://s017.radikal.ru/i400/1111/ab/fdae0b59b5a1.png
В работе компьютера ничего не поменялось, единственное, что теперь nod32 не может обновить базу сигнатур под какими-то странными предлогами (ошибка распаковки файла и т.д.).
Подскажите стоит ли что-то предпринять.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 19.11.2011, 11:03

Уважаемый(ая) surferz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**ARMA9000** · 19.11.2011, 11:56

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\bs\bs.exe','');
 QuarantineFile('C:\Documents and Settings\Loner\Application Data\TZAC\tizek32.sys','');
 DeleteService('tizekdrv');
 QuarantineFile('C:\Documents and Settings\Loner\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 DeleteFile('C:\Documents and Settings\Loner\Главное меню\Программы\Автозагрузка\igfxtray.exe');
 DeleteFile('C:\Documents and Settings\Loner\Application Data\TZAC\tizek32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить + выполнить это http://www.kaspersky.ru/support/faq/?qid=208639606

**surferz** · 19.11.2011, 14:06

Папка Quarantine почему-то пустая.
Логи обновил + программу с kaspersky.com запускал

п.с. bs.exe - это нужный файл, он не может быть вирусом 100%

TrojanDownloader.Carberp.AF (заявка № 112632)

Опции темы