Показано с 1 по 15 из 15.

TrojanDownloader.Carberp.AD – очистка невозможна (заявка № 118841)

  1. #1
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    13
    Вес репутации
    24

    TrojanDownloader.Carberp.AD – очистка невозможна

    После загрузки компьютера (WinXP, NOD32) выскакивает сообщение -
    обнаружена угроза в памяти - TrojanDownloader.Carberp.AD - очистка невозможна,
    все работает очень медленно,
    NOD32 постоянно говорит, что блокирован адрес sofildt.in/se.doc ip 87.225.51.229:80
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Andrey P, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('H:\Documents and Settings\El\Главное меню\Программы\Автозагрузка\jaD5OWNWtaM.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    13
    Вес репутации
    24

    Где приложение 3

    Нигде не могу найти приложение 3 правил (ЕСТЬ ТОЛЬКО ПРИЛОЖЕНИЯ 1 И 2)
    Повторил логи - высылаю. Компьютер вроде перестал тормозить.
    Сообщения NOD32 пропали.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379

  7. #6
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    13
    Вес репутации
    24
    Сделал за 1 месяц. Заражение произошло утром 3.04.2012 или ночью 02.04.2012
    Вложения Вложения
    • Тип файла: txt info.txt (13.7 Кб, 1 просмотров)
    • Тип файла: txt log.txt (18.7 Кб, 2 просмотров)

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('H:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.exe','');
     DeleteFile('H:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.exe');
     regkeyparamdel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','53791');
     DeleteFileMask('H:\z2TBDjeDHyDJyVQ','*',true);
     DeleteFileMask('H:\Documents and Settings\El\Application Data\z2TBDjeDHyDJyVQ','*',true);
     DeleteDirectory('H:\z2TBDjeDHyDJyVQ');
     DeleteDirectory('H:\Documents and Settings\El\Application Data\z2TBDjeDHyDJyVQ');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


    Повторите РСИТ.

  9. #8
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    13
    Вес репутации
    24
    Выполнено, карантин послал, рсит сделан.
    Вложения Вложения
    • Тип файла: txt info.txt (13.7 Кб, 0 просмотров)
    • Тип файла: txt log.txt (18.6 Кб, 1 просмотров)

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Что с проблемой?

    Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     regkeyparamdel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','53791');
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Лог РСИТ еще разок

  11. #10
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    13
    Вес репутации
    24
    При загрузке сообщения NOD32 пропали, и вроде бы по скорости все стало нормально. Сейчас будем гонять по полной посмотрим.
    Внешне как будто вылечили. Спасибо большое!
    Вложения Вложения
    • Тип файла: txt info.txt (13.7 Кб, 0 просмотров)
    • Тип файла: txt log.txt (18.9 Кб, 1 просмотров)

  12. #11
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    13
    Вес репутации
    24
    Но вот эта строка в реестре
    'HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\C urrentVersion\Policies\Explorer\Run','53791'
    Не зараза ли?

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Andrey P Посмотреть сообщение
    Не зараза ли?
    Это остатки от заразы. Скриптом она что-то не хочет удаляться. Попробуйте удалить вручную.

  14. Techno получил(а) благодарность за это сообщение от


  15. #13
    Junior Member Репутация
    Регистрация
    16.06.2010
    Сообщений
    13
    Вес репутации
    24
    строка в реестре
    'HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\C urrentVersion\Policies\Explorer\Run','53791'
    При попытке удалить пишет - не удается удалить все выделенные параметры
    При попытке изменить значение на нулевое или любое другое значение пишет -
    не удается изменить 53791. Ошибка при записи нового значения параметра.
    И что можно сделать?

  16. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Andrey P Посмотреть сообщение
    И что можно сделать?
    Права на ветку поменять...

  17. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Andrey P, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32/TrojanDownloader.Carberp.AF - очистка невозможна- NOD32
      От dante15789 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.05.2012, 13:24
    2. Ответов: 4
      Последнее сообщение: 16.05.2012, 15:17
    3. Win32/TrojanDownloader.Carberp.AF - очистка невозможна
      От Apelsinno в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.02.2012, 14:27
    4. Win32/TrojanDownloader.Carberp.AH - очистка невозможна
      От Apelsinno в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.02.2012, 14:03
    5. win32 trojandownloader.carberp.ad очистка невозможна
      От BES909 в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 06.01.2012, 00:40

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00088 seconds with 23 queries