ntldl.inf в корне диска

**margaygals** · 24.03.2012, 17:55

Добрый день!
Помогите пожалуйста. В начале на компьютере антивирус Eset NOD32 обнаружил вирус: Оперативная память explorer.exe (178

Win32/TrojanDownloader.Carberp.AF
Жутко торможил компьютер. Провела лечение AVZ, MBAM, TDSSkiller, RSIT.
Сейчас компьютер не тормозит, но в корне диска остался файл ntldr.inf, папка C:\usVGhvDaxUhDSPf и такая же папка в C:\Documents and Settings\user\Application Data\usVGhvDaxUhDSPf.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 24.03.2012, 17:58

Уважаемый(ая) margaygals, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**margaygals** · 24.03.2012, 18:16

Спасибо. Логи я вложила.

**margaygals** · 24.03.2012, 18:27

Еще log-файл MBAM. C:\WINDOWS\system32\ieunitdrf.inf удаляла, но он вот опять появился!

**thyrex** · 24.03.2012, 20:29

Сделайте лог ComboFix

**margaygals** · 25.03.2012, 15:53

не помогло(!

**Bratez** · 25.03.2012, 16:25

Вот это должно победить заразу.

**margaygals** · 25.03.2012, 17:15

не помогает! Это еще вчера запускала. Находит Rootkit.win32.BackBoot.gen Физический диск: \Device\Harddisk0\DR0. И после перезагрузки все тоже самое.

**Bratez** · 25.03.2012, 17:34

Сообщение от margaygals

Находит Rootkit.win32.BackBoot.gen Физический диск: \Device\Harddisk0\DR0.

Не забыли выбрать Лечить ?

**margaygals** · 25.03.2012, 17:39

Лечить варианта не было! Был вариант восстановить (что я сделала), скопировать в карантин (тоже пробовала), ну и вариант пропустить.

**thyrex** · 25.03.2012, 18:46

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С

Код:

KillAll::

File::

Driver::

Folder::
c:\documents and settings\user\Application Data\usVGhvDaxUhDSPf
C:\usVGhvDaxUhDSPf

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Сделайте лог TDSSkiller

**margaygals** · 25.03.2012, 19:33

Вот, пожалуйста.

**thyrex** · 25.03.2012, 19:44

Перезагрузитесь и сделайте лог TDSSkiller еще раз

**margaygals** · 25.03.2012, 19:52

вот еще лог

**thyrex** · 25.03.2012, 20:05

Запустите утилиту с ключом -qmbr
Найдите на диске С папку с карантином утилиты, запакуйте ее с паролем virus, выложите на обменник и пришлите ссылку для скачивания мне в личные сообщения

**Юрий Паршин** · 26.03.2012, 16:27

Утилита TDSSKiller обновлена (2.7.23), воспользуйтесь ей для лечения.

Пришлите лог утилиты

**margaygals** · 27.03.2012, 09:46

Спасибо большое! В чт буду на работе, обязательно проверю и отвечу.

**margaygals** · 28.03.2012, 14:57

Все помогло! tdsskiller помог. Но после перезагрузки компьютера в систему войти не возможно-черный экран и мигающий курсор. Ну это уже мелочи жизни!) Образ системы есть (wim). Восстановила-все в порядке. Больше вроде ничего не появляется. Правда на работе вчера пришлось восстанавливать систему уже на 8 компьютерах. Подхватили все этот же вирус! Спасибо большое!

ntldl.inf в корне диска (заявка № 118380)

Опции темы