Win32/TrojanDownloader.Carberp.AD троянская программа

**salych** · 15.04.2012, 17:33

НОД Выдаёт:
Оперативная память = explorer.exe(1772) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.04.2012, 17:34

Уважаемый(ая) salych, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 15.04.2012, 18:20

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.37

обновите базы и переделайте логи.

**salych** · 15.04.2012, 21:09

обновил AVZ virusinfo_syscheck.zip

**regist** · 15.04.2012, 22:57

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\redfox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\S1tWQPswAYI.exe','');
 DeleteFile('C:\Users\redfox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\S1tWQPswAYI.exe');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(21);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте новые логи virusinfo_syscheck.zip; log.txt, info.txt.

А также вижу запускали MBAM, приложите лог его полного сканирования.

**salych** · 16.04.2012, 12:56

вот они

**regist** · 16.04.2012, 13:23

C:\plg.txt
C:\Users\redfox\AppData\Roaming\DaWLQH5txlASMd7

удалите вручную.

смените все пароли.

**salych** · 16.04.2012, 13:42

всё сделал, большое спасибо

**CyberHelper** · 17.04.2012, 13:42

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Win32/TrojanDownloader.Carberp.AD троянская программа (заявка № 119248)

Опции темы