Win32/TrojanDownloader.Carberp.AD

[whitely]

Добрый день.
На компе в последнее время начали происходить следующие вещи.
1) После загрузки антивирус (NOD32) выдает сообщение:

26.04.2012 13:12:24 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1956) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACCOUNTANT\Администратор

2) Затем начинают сыпаться сообщения о том, что прервано соединение с ресурсом, различные файлы, но в одном домене (все запросы в домене warmo.ru)

Предпринятые действия: проверен последним cureit в безопасном режиме - ничего не найдено.
Вот решил обратиться к вам. Логи прилагаются.

[Info_bot]

Уважаемый(ая) whitely, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('F:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\vv9P3v9kEzs.exe','');
 DeleteFile('F:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\vv9P3v9kEzs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

[whitely]

Файл сохранён как 120426_123016_quarantine_4f993fd8d7c23.zip
Размер файла 419088
MD5 f0820558276d8c7e683acb2ad92280e2

Файл закачан, спасибо!

Логи прилагаю к сообщению.

[Nikkollo]

Эти папки удалите вручную:
F:\WINDOWS\ntbtlog.txt
F:\meWnhaCz7eUPHwC
F:\Documents and Settings\Администратор\Application Data\meWnhaCz7eUPHwC
F:\Documents and Settings\Администратор\Application Data\Geykf
F:\Documents and Settings\Администратор\Application Data\Ecfaes

Смените все пароли.
Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\vv9p3v9kezs.exe - Trojan.Win32.Menti.nncs ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.609955, AVAST4: Win32:Carberp-ACH [Trj] )