Printable View
Добрый вечер, день, ночь!
Есть подозрения на наличие Win32/TrojanDownloader.Carberp.AF
12.11.2011 20:05:54 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(904) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
Посмотрите пжста. Спасибо.
Уважаемый(ая) [B]Artur2316[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HuJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net[/CODE]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
лечить? вернее так: удалять?
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Зараженные ключи в реестре:
HKEY_CURRENT_USER\Software\winxarj (Hoax.ArchSMS) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
Зараженные файлы:
c:\documents and settings\Admin\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/code]
почистил указанное. заново запустить полное сканирование mbam ?
[quote="Artur2316;840969"]заново запустить полное сканирование mbam ?[/quote]
Запустите. Что с проблемой?
Вирусов не находит, комп ведет себя обычно. СПАСИБО за помощь!
Новый лог MBAM приложите для контроля.
ок. сейчас выложу.
PS стало выскакивать сообщение от mbam в трее : "была предотвращена попытка доступа к вредоносному сайту 193.105.134.102" И ip меняются... что это?
[quote="Artur2316;841011"]PS стало выскакивать сообщение от mbam в трее : "была предотвращена попытка доступа к вредоносному сайту 193.105.134.102" И ip меняются... что это?[/quote]
Тогда логи АВЗ и HijackTHis тоже повторите:)
[quote="Artur2316;841011"]стало выскакивать сообщение от mbam в трее : "была предотвращена попытка доступа к вредоносному сайту 193.105.134.102" И ip меняются... что это?[/quote]Не обращайте внимания. Разработчик программы иностранный. Потому сетевая активность вызывает у них подозрение )
Хорошо. Будем смотреть скозь пальцы.... ;-)
Новый лог mbam прикладываю.