Win32/TrojanDownloader.Carberp.AF

**12345678901d** · 22.05.2012, 17:31

здравствуйте, мой НОД поймал вирус с записью :
22.05.2012 15:47:02 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
Если возможно, помогите убить zaRazu...
please.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.05.2012, 17:36

Уважаемый(ая) 12345678901d, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 22.05.2012, 18:16

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).

**12345678901d** · 22.05.2012, 19:34

сделал, что Вы написали.
прилагаю \TDSSKiller.***_log.txt, один из трех, который по времени самый поздний

**Nikkollo** · 22.05.2012, 21:05

Загрузитесь в безопасном режиме (как загрузиться).
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

**12345678901d** · 22.05.2012, 21:48

проверил в безопасном режиме, вот лог

**Nikkollo** · 23.05.2012, 09:50

Что-то не вижу ничего подозрительного... Проблема еще продолжается?

Сделайте лог MBAM:
http://virusinfo.info/showthread.php?t=53070
и приложите.

**12345678901d** · 24.05.2012, 01:04

сделал лог, приложил.
странно, но НОД поместил сегодня эту заразу в карантин, с записью в журнале:
(23.05.2012 23:33:47 Защита в режиме реального времени файл C:\Users\HP\AppData\Local\Temp\5B47.tmp Win32/TrojanDownloader.Carberp.AF троянская программа очищен удалением - изолирован HP-PC\HP Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.)
не знаю, радоваться этому или ...