Здравствуйте. Подцепил в интернете троян Carberp. Антивирус NOD32 4 версии, вычилислил некоторые вирусные файлы, которые были в моём профиле в системе, занёс их в карантин, я их поудалял. Далее проверил систему AVZ4, он ничего подозрительного не обнаружил, кроме файла igfxtray.exe в автозагрузке. Раньше его там небыло. Я его удалил вручную.
Дальше решил ещё раз проверить систему и память Нодом, он нашёл остатки этого трояна: Оперативная память » svchost.exe(6020) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Помимо этого так же распознал программу KMService.exe как подозрительную. Но это не вирус, это кряк к офисным приложениям.
Больше ничего страшного не обнаружил. Хотя может быть ещё есть что-то скрытое. Поэтому прошу Вашей помощи, очистить систему от грязи.
Windows 7 SP1 x64 + все важные обновления.
Логи прикрепил к сообщению.
Последний раз редактировалось Riz; 28.11.2011 в 01:36.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Riz, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
И ещё иногда на диске C создаются пару папок с произвольными названиями вроде e55x79dGHy71a
Вчера внутри них появлялось каких-то пару файлов. Но после того как прочистил антивирусом, эти файлы удалил, и теперь создаются просто пустые папки. Скрытого тоже в них ничего нет.
После перезагрузки ПК, проверил Нодом оперативную память ещё раз, вчерашний svchost.exe(6020) Carberp он не обнаружил.
Сделал лог MBAM
Последний раз редактировалось Riz; 28.11.2011 в 12:44.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: