Printable View
Всем кто помогает нам здравствуйте! зарание спасибо.
у меня тоже появилась такая проблема: Оперативная память » explorer.exe(1204) - Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна
только цифры почему то меняются т.е. explorer.exe(1204)...или( другое число)
Уважаемый(ая) [B]exc1[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dprsrv32.exe','');
QuarantineFile('C:\Program Files\Common Files\microsoft shared\remtrmgr.ecs','');
QuarantineFile('C:\Documents and Settings\exc\Application Data\lsass.exe','');
DeleteFile('C:\Documents and Settings\exc\Application Data\lsass.exe');
DeleteFile('C:\Program Files\Common Files\microsoft shared\remtrmgr.ecs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\system32\dprsrv32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
всё отправил
на всякий случай:
Файл сохранён как 120207_043150_virus_4f30a936471a8.zip
Размер файла 1793
MD5 f67e50e8ac4a5908c56e41b2eb98f75d
вот:
[ATTACH]349688[/ATTACH][ATTACH]349689[/ATTACH][ATTACH]349690[/ATTACH]
Это старые логи, а Вас просили сделать новые
извините запутался
Что с проблемой?
только что перезагрузил, проблема не исчезла всё так же выходит это предупреждение:(
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
вот сделал
похоже попался серьёзный вирус ....
[url=http://virusinfo.info/showpost.php?p=457118&postcount=1]Удалите в MBAM [/url] только:
[CODE]Обнаруженные ключи в реестре: 6
HKCR\Typelib\{A8954909-1F0F-41A5-A7FA-3B376D69E226} (Trojan.BHO) -> Действие не было предпринято.
HKCR\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCR\BhoNew.BhoApp (Trojan.FakeAlert) -> Действие не было предпринято.
HKCR\BhoNew.BhoApp.1 (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\exc\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE]
сделайте повторый лог MBAM.
а также рекомендую сменить пароли.
вот
[CODE]C:\Documents and Settings\exc\Local Settings\Temp\0.2586088051199914.exe (Trojan.Downloader) -> Действие не было предпринято.[/CODE]тоже удалите
Что с проблемой?
пока всё по прежнему.........
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
всё спасибо, вылечил, как я понял он был в двух местах, а вылечил Kaspersky Virus Removal Tool (до этого прогонял Dr.Web CureIt)
Kaspersky Virus Removal Tool - респект хорошая программа :094:
вот отчет если интересно
[B]Смените все пароли[/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]