explorer.exe(1784) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AH

[Alien32rus]

Nod заругался на "Оперативная память » explorer.exe(1784) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна"
Help!
LOGS

[Info_bot]

Уважаемый(ая) Alien32rus, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\xxx_video_78300.avi.exe','');
 QuarantineFile('C:\WINDOWS\system32\XDva392.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva391.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva390.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva389.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva388.sys','');
 DeleteService('XDva392');
 DeleteService('XDva391');
 DeleteService('XDva390');
 DeleteService('XDva389');
 DeleteService('XDva388');
 DeleteFile('C:\WINDOWS\system32\XDva388.sys');
 DeleteFile('C:\WINDOWS\system32\XDva389.sys');
 DeleteFile('C:\WINDOWS\system32\XDva390.sys');
 DeleteFile('C:\WINDOWS\system32\XDva391.sys');
 DeleteFile('C:\WINDOWS\system32\XDva392.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Alien32rus]

Без успешно! Нод всеравно находит вирусняк...

пришлите карантин согласно приложения 3 правил

Загрузил

[Bratez]

Сделайте лог virusinfo_syscheck в безопасном режиме.

[Alien32rus]

Сделайте лог virusinfo_syscheck в безопасном режиме.

virusinfo_syscheck.zip

[Bratez]

Хмм... Не видно в нем того, что надо, почему-то...
Попробуйте в безопасном режиме пофиксить в HijackThis:

O4 - Startup: gZ99Uu7bk7o.exe

Затем перезагрузите компьютер и сделайте новый лог HijackThis.

[Alien32rus]

Спасибо...фикса помогла!

лог в обычном режиме hijackthis.txt

лог в безопасном режиме hijackthis2.txt

[Bratez]

ОК. Проблем больше нет?

[Alien32rus]

Да вроде нет 10 мин был полет нормальный в понедельник еще проверю...как на работу выйду

[thyrex]

Сделайте логи RSIT

[Alien32rus]

ок...завтра сделаю!

[Alien32rus]

Сделайте логи RSIT

log.txt
info.txt

[thyrex]

Файл C:\plg.txt
и папки

C:\gXWtg1LVONwhmyg
C:\Documents and Settings\User\Application Data\gXWtg1LVONwhmyg

удалите вручную

Смените все пароли

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены