TrojanDownloader.Carberp.AF

Printable View

14.11.2011, 12:19
Bittermanbot

Вложений: 3

TrojanDownloader.Carberp.AF

Добрый день!
Я обращаюсь к Вам с проблемой - у меня постоянно появляется окно с этим вирусом!
Недавно, ESET'ом 4 просканировал диски, обнаружил этот вирус:"...модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна... - explorer.exe (1688), (648), (1656), (572), (212), (1536)"
Лечил всем, не получается, что делать?
(Главная проблема)

Еще кое-что. В карантин отправляет постоянно C:\System Volume Information\_restore{03FF5D1A-0594-40C5-AC97-DB5DC5480E7E}\RP124\A0051800.exe - Win32\HackKMS.C - потенциально нежелательная программа... Может и с этой проблемой поможете?

Спасибо заранее!
14.11.2011, 12:20
Info_bot

Уважаемый(ая) [B]Bittermanbot[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
14.11.2011, 12:22
ARMA9000

Профиксите:
[CODE]
O4 - Startup: igfxtray.exe
[/CODE]

Сделайте лог MBAM(ссылка в подписи).
14.11.2011, 13:26
Bittermanbot

Вложений: 1

Профиксил, как Вы и сказали.
Лог МВАМ:
14.11.2011, 20:29
ARMA9000

Удалите в МВАМ:
[CODE]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TNod (Trojan.Agent.CK) -> No action taken.
c:\documents and settings\евгений\application data\Sun\Java\deployment\cache\6.0\31\479935df-1cf21ef0 (Trojan.Agent) -> No action taken.
c:\documents and settings\евгений\application data\Sun\Java\deployment\cache\6.0\52\16646f74-1e1eeb86 (Trojan.Agent) -> No action taken.
c:\documents and settings\евгений\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\евгений\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
[/CODE]