Printable View
Просьба специалистов помочь разобраться с данной трудностью: Оперативная память » explorer.exe(652) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна.
Так же интересует вопрос, каким антивирусом пользоваться для избежания повторного заражения машины?
Заранее благодарю всех за ответы.
Уважаемый(ая) [B]2Bober[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В HiJackThis пофиксите:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/code]
В AVZ выполните скрипт:
[code]
begin
ClearHostsFile;
ExecuteWizard('TSW',2,2,true);
end.
[/code]
Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]
А так же:
Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
Все сделал согласно инструкциям.
Не совсем понял насчет лога TDSSKiller, поэтому прикрепляю оба варианта:
log1 -проверка была сделана со включенными дополнительными опциями (проверять цифровые подписи драйверов, детектировать файловую систему TDLFS)
log2 -проверка была сделана со значениями установленными по умолчанию.
Запустите TDSSKiller из командной строки с параметром [CODE]-qmbr[/CODE]
Появится папка TDSSKiller_Quarantine. Ее содержимое пришлите нам.
Файлы папки TDSSKiller_Quarantine отправил. Название файла 111201_172012_TDSSKiller_Quarantine_4ed7b74cb901a.zip
Ребята, что делать дальше? :O
[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]
Зараженные файлы которые нашел MBAM можно уже удалить???
[quote="2Bober;846726"]Зараженные файлы которые нашел MBAM можно уже удалить???[/quote]
Удалите в MBAM [B]только это:[/B]
[CODE]
c:\documents and settings\RibbRibb\0.7734767770845348.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\RibbRibb\application data\Sun\Java\deployment\cache\6.0\26\394610da-3d288b37 (Trojan.Agent) -> No action taken.
c:\documents and settings\RibbRibb\application data\Sun\Java\deployment\cache\6.0\38\31af3c26-21b11763 (Trojan.Agent) -> No action taken.
c:\documents and settings\RibbRibb\local settings\Temp\.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\RibbRibb\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
[/CODE]
Программы известны?
[CODE]c:\program files\tnod user & password finder
d:\дownloads\Programs\PORTABLE\mpr_1.2.7_and_portable\portable multi password recovery[/CODE]
Что с проблемой?
Программы известны. Проблема исчезла, [B]всем хелперам низкий поклон[/B] :pray:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]