win32 trojandownloader.carber.ad как вылечить

[ДмитрийКазин]

Помогите вылечить. очень прошу

[Info_bot]

Уважаемый(ая) ДмитрийКазин, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[ДмитрийКазин]

Извините, вот нужные файлы

[Bratez]

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз

Обновите базы AVZ и сделайте новые логи.

[ДмитрийКазин]

Вот

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\documents and settings\admin\application data\webaltaservice\webaltaservice.exe');
 SetServiceStart('WebaltaService', 4);
 StopService('WebaltaService');
 QuarantineFile('D:\Documents and Settings\Admin\Application Data\WebaltaService\WebaltaService.exe','');
 QuarantineFile('d:\documents and settings\admin\application data\webaltaservice\webaltaservice.exe','');
 QuarantineFile('D:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\9dzz6uBS3xg.exe','');
 DeleteFile('D:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\9dzz6uBS3xg.exe');
 DeleteFile('d:\documents and settings\admin\application data\webaltaservice\webaltaservice.exe');
 DeleteService('WebaltaService');
 DeleteFile('D:\Documents and Settings\Admin\Application Data\WebaltaService\WebaltaService.exe');
 BC_DeleteSvc('WebaltaService');
 BC_DeleteFile('D:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\9dzz6uBS3xg.exe');
QuarantineFileF('D:\Documents and Settings\Admin\Application Data\WebaltaService', '*.*', true,'', 0, 0, '', '');
DeleteFileMask('D:\Documents and Settings\Admin\Application Data\WebaltaService', '*.*', true);
DeleteDirectory('D:\Documents and Settings\Admin\Application Data\WebaltaService');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[ДмитрийКазин]

Отправил я карантин. Сейчас будут логи

[ДмитрийКазин]

Вот новые логи, как вы просили

[ДмитрийКазин]

ау. вы где?

[thyrex]

Сделайте лог полного сканирования МВАМ

[ДмитрийКазин]

Готово

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  1
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WEBALTASERVICE (Adware.Webalta) -> Действие не было предпринято.

Обнаруженные файлы:  1
D:\Documents and Settings\Admin\DoctorWeb\Quarantine\wcpkmaxpnl8.exe (Trojan.Agent.PE5) -> Действие не было предпринято.

Сделайте логи RSIT

[ДмитрийКазин]

Вот, как вы просили

[thyrex]

Удалите папки

D:\SSm5HFJKBlvUnZs
D:\Documents and Settings\Admin\Application Data\SSm5HFJKBlvUnZs

вручную
Смените все пароли

Проблема решена?

[ДмитрийКазин]

Ну, больше не выскакивает ошибка. спасибо вам Огромное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\admin\\application data\\webaltaservice\\webaltaservice.exe - not-a-virus:AdWare.Win32.Webalt.t ( DrWEB: Adware.Webalta.2, BitDefender: Gen:Variant.Zusy.Elzob.1178, NOD32: Win32/Adware.Toolbar.Webalta.B application )
  2. d:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\9dzz6ubs3xg.exe - Trojan-Spy.Win32.Carberp.fua ( DrWEB: Trojan.Carberp.340, BitDefender: Gen:Variant.Kazy.64022, AVAST4: Win32:Zbot-ONV [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !