Вирус в svchost.exe

[mikl02]

Нод32 находит но не может удалить вирус Win32/trojandownloader.carberp.af

[Info_bot]

Уважаемый(ая) mikl02, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\m3xQRp3mGQo.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\m3xQRp3mGQo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120249).
Обновите базы AVZ и сделайте новые логи.
Не забывайте про HijackThis (п.3 Диагностики).

[mikl02]

Спасибо большое!!! Все работает!

[Bratez]

Не спешите радоваться.
Логи новые давайте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\m3xqrp3mgqo.exe - Trojan-Ransom.Win32.Birele.mwm ( DrWEB: Trojan.Carberp.486, BitDefender: Gen:Variant.Kazy.70582, NOD32: Win32/TrojanDownloader.Carberp.AJ trojan, AVAST4: Win32:Downloader-OKX [Trj] )