Вирус:вероятно модифицированный Win32/TrojanDownloader.Carberp.AD

[tonyk]

помогите логи прикрепляю

[Info_bot]

Уважаемый(ая) tonyk, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[tonyk]

народ помогите плиз а то без компа как без рук

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\root\Главное меню\Программы\Автозагрузка\3UfMkr6j4f0.exe','');
 QuarantineFile('C:\DOCUME~1\root\LOCALS~1\Temp\fgjzhvf.exe','');
 DeleteFile('C:\DOCUME~1\root\LOCALS~1\Temp\fgjzhvf.exe');
 DeleteFile('C:\Documents and Settings\root\Главное меню\Программы\Автозагрузка\3UfMkr6j4f0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120382).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[tonyk]

файл выслал прикрепляю новые логи

[Bratez]

Чисто.
Проблема решена?

[tonyk]

Да проблема прошла огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\root\\главное меню\\программы\\автозагрузка\\3ufmkr6j4f0.exe - Trojan-Ransom.Win32.Birele.mbb ( DrWEB: Trojan.Carberp.276, BitDefender: Gen:Variant.Kazy.68398, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Kryptik-IQU [Trj] )
  2. c:\\docume~1\\root\\locals~1\\temp\\fgjzhvf.exe - Trojan-Ransom.Win32.Birele.mbe ( DrWEB: Trojan.Packed.22552, BitDefender: Gen:Variant.Kazy.68398, AVAST4: Win32:Kryptik-IQU [Trj] )