Trojan.carberb.30

[AlexQuest]

Здравствуйте.

В корне диска "C", на который установлена Windows 7, есть каталог "9vO3wAguztb5Dr2".
Содержимое каталога:

• klpclst.dat
• wndsksi.inf

Онлайн-чекер доктора Веба обнаружил в первом файле (klpclst.dat) троян Trojan.carberb.30
Каталог легко удаляется, но через некоторое время опять появляется. Похоже что-то висит в процессах. Это что-то, так же, не дает убрать врага из автозагрузки через msconfig или реестр.
Вот нужное барахло
Спасибо!

[Info_bot]

Уважаемый(ая) AlexQuest, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\su\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RA7lszTjbvQ.exe','');
 DeleteFile('C:\Users\su\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RA7lszTjbvQ.exe');
DeleteFileMask('C:\9vO3wAguztb5Dr2', '*.*', true);
DeleteDirectory('C:\9vO3wAguztb5Dr2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[AlexQuest]

Спасибо за оперативность, thyrex!
После выполнения вашего скрипта, каталог уже второй день не появляется.
При проверке MBAM'ом были обнаружены две заразы.
Прикладываю логи от MBAM и RSIT.

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DeleteFileMask('C:\Users\su\AppData\Roaming\9vO3wAguztb5Dr2', '*.*', true);
DeleteDirectory('C:\Users\su\AppData\Roaming\9vO3wAguztb5Dr2');
RebootWindows(true);
end.

Компьютер перезагрузится.

Удалите в МВАМ всё найденное

Сделайте новые логи МВАМ и RSIT

[AlexQuest]

Удалил найденное в MBAM. Повторная проверка ничего не нашла. Похоже на победу

[thyrex]

Порядок

Смените все пароли

[AlexQuest]

Спасибо, вы отличные ребята. Поддержу проект и буду советовать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены