Показано с 1 по 11 из 11.

explorer.exe(260) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD (заявка № 116365)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    6
    Вес репутации
    18

    Thumbs up explorer.exe(260) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD

    Здравствуйте!
    При сканировании компьютера программой Eset Smart Security появляется следующее сообщение:
    "Оперативная память » explorer.exe(260) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна."
    Помогите, пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) nikolay0087, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379

  5. #4
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    6
    Вес репутации
    18
    Спасибо за ответ.
    Вложения Вложения
    • Тип файла: txt log.txt (24.4 Кб, 3 просмотров)

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\documents and settings\николай\Главное меню\Программы\Автозагрузка\UrLe4zpqc6A.exe
    
    Driver::
    
    NetSvc::
    
    Folder::
    C:\7a6vHav3hoMGCMz
    c:\documents and settings\николай\Application Data\7a6vHav3hoMGCMz
    c:\documents and settings\николай\Application Data\ttPGGkDH8hBbShi
    
    Registry::
    
    FileLook::
    
    DirLook::
    Reboot::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

  7. #6
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    6
    Вес репутации
    18
    Прикрепляю
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\documents and settings\николай\Главное меню\Программы\Автозагрузка\UrLe4zpqc6A.exe','');
    DeleteFile('c:\documents and settings\николай\Главное меню\Программы\Автозагрузка\UrLe4zpqc6A.exe');
     DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
     QuarantineFile('C:\Documents and Settings\николай\Application Data\netprotocol.exe','');
     DeleteFile('C:\Documents and Settings\николай\Application Data\netprotocol.exe');
     DeleteFileMask('C:\7a6vHav3hoMGCMz','*',true);
     DeleteDirectory('C:\7a6vHav3hoMGCMz');
     DeleteFileMask('c:\documents and settings\николай\Application Data\7a6vHav3hoMGCMz','*',true);
     DeleteDirectory('c:\documents and settings\николай\Application Data\7a6vHav3hoMGCMz');
     DeleteFileMask('c:\documents and settings\николай\Application Data\ttPGGkDH8hBbShi','*',true);
     DeleteDirectory('c:\documents and settings\николай\Application Data\ttPGGkDH8hBbShi');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи АВЗ и Сделайте лог RSIT.
    .

  9. #8
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    6
    Вес репутации
    18
    выполнил
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Удалите ComboFix

    Меняйте пароли.

    Что с проблемой?

  11. Techno получил(а) благодарность за это сообщение от


  12. #10
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    6
    Вес репутации
    18
    Только что завершил проверку Eset Smart Security.
    Итог - вирусов не обнаружено.
    Спасибо Вам большое за помощь!!!

  13. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) nikolay0087, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 31
      Последнее сообщение: 22.05.2012, 10:44
    2. Ответов: 8
      Последнее сообщение: 22.05.2012, 08:53
    3. Ответов: 2
      Последнее сообщение: 11.04.2012, 21:43
    4. Ответов: 14
      Последнее сообщение: 20.03.2012, 19:26
    5. Ответов: 16
      Последнее сообщение: 02.03.2012, 09:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01449 seconds with 22 queries