Показано с 1 по 9 из 9.

TrojanDownloader.Carberp.AF explorer.exe - компьютер 2 (заявка № 112750)

  1. #1
    Junior Member Репутация
    Регистрация
    12.02.2010
    Сообщений
    13
    Вес репутации
    52

    Thumbs up TrojanDownloader.Carberp.AF explorer.exe - компьютер 2

    Не хочу создавать много тем, тем более всё по одной и той же теме, извините за тавтологию ). Логи с другого компа с подобной проблемой. Лог полного сканирования MBAM по первому компу будет позже.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    12.02.2010
    Сообщений
    13
    Вес репутации
    52
    NOD32 распознаёт вирус, но пишет, что не может удалить т.к. он в памяти (или что-то подобное). Svchost.exe грузит проц на 100, пока процесс принудительно не убьёшь несколько раз. Собственно всё.

    И ещё вопрос немного не по теме - группа студенты ещё есть? Ещё давно, до модернизации сайта, я в неё записывался с целью улучшить свои навыки и, вполне возможно, помогать другим. Но, к большому моему сожалению, по многим причинам, не смог пройти обучение. Сейчас есть и время и желание узнать побольше, углубиться в эту часть. Можно в студенты?

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    12.02.2010
    Сообщений
    13
    Вес репутации
    52
    Вот
    Вложения Вложения

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сделайте лог TDSSkiller

    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    Folder::
    C:\Documents and Settings\ivanihin_s\Application Data\MicroST
    C:\bHSv7G1u2ikSkOs
    C:\Documents and Settings\ivanihin_s\Application Data\23QgRedhjEoPmIv
    C:\23QgRedhjEoPmIv
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    12.02.2010
    Сообщений
    13
    Вес репутации
    52
    Вроде перестал грузить проц. Теперь трабл другой - комп не доступен из сети - ни по ip, ни по имени.
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    12.02.2010
    Сообщений
    13
    Вес репутации
    52
    Ранний лог TDSS
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    12.02.2010
    Сообщений
    13
    Вес репутации
    52
    Вроде всё. Выполнил ещё раз скрипт лечения/карантина AVZ и всё пошло. Буду втирать в мозги настойчивым людям правила безопасности. Спасибо всем.

  • Уважаемый(ая) taanv, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. explorer.exe(432) - Win32/TrojanDownloader.Carberp.AF
      От Тайя в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 03.03.2012, 12:28
    2. explorer.exe: win32/trojandownloader.carberp.ah
      От Saere в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 26.02.2012, 11:29
    3. explorer.exe Win32/TrojanDownloader.Carberp.AF
      От kainl в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 31.12.2011, 22:23
    4. explorer.exe Win32/TrojanDownloader.Carberp.AF
      От PanYuri в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.11.2011, 19:46
    5. TrojanDownloader.Carberp.AF explorer.exe
      От taanv в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 21.11.2011, 20:16

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00185 seconds with 20 queries