Все тот же Carberp.AD

[aleko.07]

Help! Nod32 определяет в памяти Downloader Carberp.AD, но удалить не может. Далее Nod32 блокирует подключения к домену warmo.ru с длинными именами файлов. Надежда только на Вас!!!virusinfo_syscure.ziphijackthis.logvirusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) aleko.07, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
QuarantineFile('ovrscn.dll','');
 QuarantineFile('C:\windows\system32\qeshrv.exe','');
 QuarantineFile('C:\windows\system32\qedrv.sys','');
 QuarantineFile('C:\Documents and Settings\Aleks\Главное меню\Программы\Автозагрузка\YB5Hzl11xhI.exe','');
 DeleteFile('C:\Documents and Settings\Aleks\Главное меню\Программы\Автозагрузка\YB5Hzl11xhI.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[aleko.07]

Скрипты выполнены, файл quarantine.zip закачан, новый virusinfo_syscheck.zip приложен.

[regist]

программу Maxapt QuickEye вы устанавливали ?

- Сделайте логи RSIT.

- Сделайте лог полного сканирования МВАМ.

- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

   tdsskiller.exe -silent -qmbr -qboot

3. Запустите файл fix.bat;
4. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
5. Заархивруйте эту папку с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы
6. Запустите файл TDSSKiller.exe;
7. Нажмите кнопку "Начать проверку";
8. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
9. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
10. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
11. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
12. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
13. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\aleks\\главное меню\\программы\\автозагрузка\\yb5hzl11xhi.exe - Backdoor.Win32.Gbot.wwu ( DrWEB: Trojan.Carberp.276, BitDefender: Gen:Variant.Barys.225, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\\windows\\system32\\qedrv.sys - not-a-virus:Monitor.Win32.QuickEye.b
  3. c:\\windows\\system32\\qeshrv.exe - not-a-virus:Monitor.Win32.QuickEye.a