Printable View
Добрый день.
Помогите пожалуйста побороть вирус, который постоянно находит НОД32.
explorer.exe(388) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Пробовал лечить разными программами в Безопасном режиме и в обычном, вирус все равно оказывается в системе.
Уважаемый(ая) [B]orlov_ap[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог MBAM(ссылка в подписи).
Прикладываю лог MBAM.
Удалите в MBAM:
[CODE]
c:\documents and settings\администратор\application data\Sun\Java\deployment\cache\6.0\59\386759bb-57c7d62c (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{5c55926c-8b32-4f25-af22-8201cc3b7faf}\RP565\A0035167.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
[/CODE]
Установите все обновления на ОС.
Установите Internet Explorer 8.
Установил IE8 + обновления, вирус продолжает появлятся (((
Где появляется вирус?
Вирус появляется постоянно в оперативной памяти:
Оперативная память » explorer.exe(2520) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
MBAM после сканирования выдает:
Зараженные файлы: c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]
Что мне еще можно сделать, чтобы избавиться от этого вируса. Судя по всему его код прописался в explorer.exe, только ни один антивирус его не видит?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 8 минут[/I][/B][/color][/size]
Все справился кажись с вирусом, TDSSkiller помог. Вирус прятался тут:
14:02:03.0750 3500 Detected object count: 2
14:02:03.0750 3500 Actual detected object count: 2
14:02:26.0156 3500 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user
14:02:26.0156 3500 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip
14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - will be cured on reboot
14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 - ok
14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Cure