NOD32 определяет Оперативная память модифицированный Win32/TrojanDownloader.Carberp. AH троянская программа очистка невозможна
NOD32 определяет Оперативная память модифицированный Win32/TrojanDownloader.Carberp. AH троянская программа очистка невозможна
Уважаемый(ая) tarik1969, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\DOCUME~1\taras\LOCALS~1\Temp\Xpn.exe',''); QuarantineFile('C:\DOCUME~1\taras\LOCALS~1\Temp\Xpq.exe',''); QuarantineFile('C:\Documents and Settings\taras\Главное меню\Программы\Автозагрузка\XiWZnGxAHPk.exe',''); DeleteFile('C:\Documents and Settings\taras\Главное меню\Программы\Автозагрузка\XiWZnGxAHPk.exe'); DeleteFile('C:\DOCUME~1\taras\LOCALS~1\Temp\Xpq.exe'); DeleteFile('C:\DOCUME~1\taras\LOCALS~1\Temp\Xpn.exe'); DeleteFile('C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job'); DeleteFile('C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=116110).
Обновите базы AVZ и сделайте новые логи.
I am not young enough to know everything...
Обновите базы AVZ и сделайте новые логи.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
вот логи
Пофиксите в HijackThis:
В остальном чисто.Код:O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll (file missing) O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll (file missing) O4 - HKCU\..\Run: [Firewall auto setup] c:\windows\system32\winlogon.exe O21 - SSODL: zip - {ba4ef7c5-081d-45d3-b79e-f06c459a9162} - C:\WINDOWS\Installer\{ba4ef7c5-081d-45d3-b79e-f06c459a9162}\zip.dll (file missing) O21 - SSODL: ServiceDrive - {02b22814-36d8-496e-adb8-688150ca3694} - C:\WINDOWS\Installer\{02b22814-36d8-496e-adb8-688150ca3694}\ServiceDrive.dll (file missing)
Проблема решена?
I am not young enough to know everything...
Все чисто.Спасибо.
Смените все пароли
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) tarik1969, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.