Win32/Carberp.A троянская программа

[user378]

Не могу удалить вирус в файле explorer.exe. Очень сильно тормозит компьютер. Запускается процесс svhost.exe и ест все ресурсы процессора. При снятии задачи перезагружает компьютер и всё по новой. ESET EAV 4 не может его удалить.

[Info_bot]

Уважаемый(ая) user378, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Documents and Settings\kurkovskaya.002\wtylgn.exe','');
 DeleteFile('C:\Documents and Settings\kurkovskaya.002\wtylgn.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[user378]

Карантин выслал
Вирус пока жив.
Новые логи:

[Nikkollo]

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).

[user378]

Всё отлично проблема решена.
Скачал Kaspersky Virus Removal Tool и удалил Rootkit.Boot.Cidox.a
После TDSSKiller'ом тоже проверил - ничего не нашел

[Nikkollo]

Пофиксите в HijackThis (как пофиксить):

O20 - AppInit_DLLs: ,

Удалите файлы:

C:\Documents and Settings\kurkovskaya.002\Application Data\igfxtray.dat 
C:\WINDOWS\system32\ieunitdrf.inf

Смените все пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены