Trojan.Downloader.Carberp.AD

**DmitryVODB** · 03.05.2012, 14:20

NOD32 видит вирус, но не может его вылечить
virusinfo_syscheck.zip не создался.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 03.05.2012, 14:21

Уважаемый(ая) DmitryVODB, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Bratez** · 03.05.2012, 14:27

Отключите восстановление системы!
Пофиксите в HijackThis:

Код:

O4 - HKLM\..\Run: [AdobeFlash] C:\DOCUME~1\Komplekt\LOCALS~1\Temp\alpuhcp.exe noproxy noicon hide nolog hosts=C:\DOCUME~1\Komplekt\LOCALS~1\Temp\aegqdck noddns noftp nopop3 nosmtp
O17 - HKLM\System\CCS\Services\Tcpip\..\{67599383-BF3E-48E5-8477-DD8774215F00}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9472B330-918D-4DB4-BED7-6BBDF8DF9621}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA9B02DD-514E-43BA-AC2F-1455B77308C5}: NameServer = 127.0.0.1

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Komplekt\LOCALS~1\Temp\alpuhcp.exe','');
 DeleteFile('C:\DOCUME~1\Komplekt\LOCALS~1\Temp\alpuhcp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=119908).

Обновите базы AVZ и сделайте новые логи.

**DmitryVODB** · 10.05.2012, 11:21

Прикладываю новые логи.

**Bratez** · 10.05.2012, 13:44

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
.....
Восстановление системы: включено

Как вы ответ читали?...