вирусы

[vratar]

Помогите! NOD32 обнаруживает: "Оперативная память » explorer.exe(число) число каждый раз меняется - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна". У меня на ноутбуке стоит система windows 7 .

[Info_bot]

Уважаемый(ая) vratar, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[vratar]

...

[thyrex]

Скачайте AVZ 4.39, обновите его базы и переделайте логи

[vratar]

Переделал

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
 QuarantineFile('C:\Users\Василий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LjEAxi5D0vA.exe','');
 DeleteFile('C:\Users\Василий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LjEAxi5D0vA.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=121024).

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[vratar]

переделал. После проделанного, NOD32 больше не находит вирус.

[Bratez]

Чисто.

[vratar]

Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\василий\\appdata\\roaming\\microsoft\\w indows\\start menu\\programs\\startup\\ljeaxi5d0va.exe - Trojan-Spy.Win32.Carberp.mwu ( DrWEB: Trojan.Carberp.486, BitDefender: Gen:Variant.Zusy.8520, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !