Trojan-Spy.Win32.Carberp - не лечится, украли пароли, меняли hosts
Всех приветствую, помогите. Три дня назад в браузере ff появился порно банер и в файл hosts прописывались редиректы. Два дня назад обнаружил, что на мой сайт залили ссылки <script src="__http://kinoshkaxa.changeip.name/rsize.js"></script>. скрипт удалил, пароли поменял.
Сейчас на компе касперский и dr web каждый раз находит этот вирус , но не лечит. hosts уже не меняется.
отчёты каспера:
24.11.2012 15:45:11 Удалено троянская программа Trojan-Spy.Win32.Carberp.sne C:\Documents and Settings\mcx\Главное меню\Программы\Автозагрузка\aKLzA3kn184.exe Высокая
24.11.2012 15:41:51 Удалено троянская программа Trojan-Spy.Win32.Carberp.slf c:\Documents and Settings\mcx\Главное меню\Программы\Автозагрузка\aKLzA3kn184.exe Высокая
24.11.2012 16:06:09 Удалено троянская программа Trojan-Spy.Win32.Carberp.snm C:\System Volume Information\_restore{D89C62BA-C36A-4DFE-9ADD-9607F03299BF}\RP395\A0145148.dll Высокая
24.11.2012 16:06:11 Удалено троянская программа Trojan-Spy.Win32.Carberp.sne C:\System Volume Information\_restore{D89C62BA-C36A-4DFE-9ADD-9607F03299BF}\RP395\A0145205.exe Высокая
26.11.2012 16:12:16 Удалено троянская программа Trojan-Spy.Win32.Carberp.sok C:\Documents and Settings\mcx\Local Settings\Temp\wpbt1.dll Высокая
Статус: На карантине (событий: 2)
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Qwerter, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Ответить с цитированием
