Printable View
Здравствуйте, помогите, пожалуйста, при сканировании NOD ESET выдает сообщение:
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Комп страшно тормозит и не обновляется NOD ESET
Уважаемый(ая) [B]Miros[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
После сканирования МВАМ
и RSIT
[h=2][/h]
H:\Program Files\Internet Explorer\EXPLORER.EXE запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Зараженные папки:
H:\Documents and Settings\Sergei\Application Data\FieryAds (Adware.FieryAds) -> No action taken.
Зараженные файлы:
H:\Documents and Settings\Sergei\Application Data\FieryAds\OP_CACHE.ATR (Adware.FieryAds) -> No action taken.
H:\Documents and Settings\Sergei\Application Data\FieryAds\OP_CACHE.IDX (Adware.FieryAds) -> No action taken.
H:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/code]
В карантин отправ.
Лог после удаления указанных записей через МВАМ:
Что с проблемой?
Ничего не изменилось.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Профиксила эту строку в hijackthis.
O4 - Startup: 7CpIwkMYfJA.exe
И сделала скрипт в AVZ такого содержания
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\Sergei\Главное меню\Программы\Автозагрузка\7CpIwkMYfJA.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Затем почистила кэш обновлений в NOD ESET
NOD стал обновлятся.
Еще раз просканировала.
Все чисто. Все работает.
Всем спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]