Вирус explorer.exe(1272)(1580) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

[kolosok77]

Здравствуйте! За 1 и 2 декабря было обнаружено слишком много вирусов. 31 ноября они летели один за другим. Так что я не успевала читать названия. В браузере Mozilla сейчас не работает кнопка возврата на предыдущую страницу и в адресной строке вместо адреса только надпись about:blank. Антивирусник NOD32. Пишет следующее - Оперативная память » explorer.exe(1580) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна, Оперативная память » explorer.exe(1272) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна. Полечила доктором WEBом - результат 0.

[Info_bot]

Уважаемый(ая) kolosok77, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz

- Сделайте лог ComboFix.

[kolosok77]

Спасибо!!! Проделала все, что было рекомендовано. Пока ничего не могу сказать конкретно. Лог в ComboFix высылаю.

[kolosok77]

Перезагрузила систему, антивирусник сообщил: Вирус explorer.exe(1592,1668,1584,1580) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. Похоже конца и края не будет этим вирусам. Насколько они опасны?

[Techno]

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz

Сделайте лог TDSS

[kolosok77]

Фиксить особо нечего было, т.к. таких кодов в логе программы HJT просто не было. Лог в TDSS прилагаю.

[Bratez]

Что с проблемой?

[kolosok77]

Здравствуйте! Пока этой "нечисти" не наблюдается. Правда видоизменился рабочий стол - стал черный и при всяких настройках его внещнего вида он переключается самостоятельно на черный. В браузере Mozilla по-прежнему не работает переход на предыдущую страницу (стрелочка не активна) и не отображается в адресной строке адрес (вместо этого надпись: about:blank). Думаю сохранить профиль и поставить другую версию браузера. Может быть у вас будет другой совет? А, вообще, спасибо огромное за помощь!

[Techno]

- Удалите ComboFix.