win32 trojandownloader.carberp.ad очистка невозможна

[BES909]

Здравствуйте помогите пожалуйста!!!
NOD32 выдает сообщение:
Оперативная память » explorer.exe(1476) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
и еще в браузере выставляется по умолчанию домашней страницей smaxxi.biz

[Info_bot]

Уважаемый(ая) BES909, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог TDSSkiller (ссылка в подписи)

[BES909]

TDSSKiller

[thyrex]

Сделайте лог ComboFix

[BES909]

ЛОГ

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\bzekYZ0srDE.exe

Driver::

Folder::
C:\ioA15nveVEs4p4K

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[BES909]

ЛОГ 2

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\bzekYZ0srDE.exe

Firefox::
FF - ProfilePath - c:\documents and settings\Admin\Application Data\Mozilla\Firefox\Profiles\t69tw8vi.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.smaxxi.biz

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[BES909]

ЛОГ 3

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\bzekYZ0srDE.exe

Driver::

Folder::
C:\ioA15nveVEs4p4K

Registry::

FileLook::

DirLook::
c:\documents and settings\Admin\Application Data\marchive

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[BES909]

ЛОГ 4

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\bzekYZ0srDE.exe');
DeleteFile('c:\windows\system32\ieunitdrf.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог Combofix

[BES909]

Спасибо большое!!! Нод больше не ругается на Win32/TrojanDownloader.Carberp.AD, но проблема с www.smaxxi.biz осталась.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::

Firefox::
FF - ProfilePath - c:\documents and settings\Admin\Application Data\Mozilla\Firefox\Profiles\t69tw8vi.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.smaxxi.biz

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[BES909]

Спасибо вам огромное!!! Все стало отлично!!!

[thyrex]

Папку C:\ioA15nveVEs4p4K удалите вручную

Удалите ComboFix

[BES909]

Папку удалил а вот ComboFix через выполнить пишет: Windows не удалось найти ComboFix. Проверьте что имя было введено правельно и т.д и т.п

[thyrex]

По ссылке есть и второй способ удаления

[BES909]

все спасибо удалил но на диске C осталась папка Qoobox и не удаляется

Добавлено через 3 часа 57 минут

все удалил !!! СПАСИБО БОЛЬШОЕ