Printable View
Здравствуйте! Помогите, пожалуйста, избавиться от вируса! NOD выдает сообщение: "Оперативная память » explorer.exe(432) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна". Заранее огромное спасибо!!!
Уважаемый(ая) [B]ivan9090[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог virusinfo_syscheck [B]в безопасном режиме[/B].
Вот, пожалуйста!
Выполните скрипт в AVZ [B]в безопасном режиме[/B]:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Natasha\Главное меню\Программы\Автозагрузка\dKw5TFoDVFU.exe','');
DeleteFile('C:\Documents and Settings\Natasha\Главное меню\Программы\Автозагрузка\dKw5TFoDVFU.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=118131[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Большое спасибо!!! Выполнил Ваш скрипт, и NOD больше не показывал тревоги!!! :D Карантин выслал, новые логи здесь.
Сделайте логи [url=" http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Вот, пожалуйста!
Файл C:\plg.txt и папки
[CODE]C:\N7uVx8H1ozZM0xM
C:\Documents and Settings\Natasha\Application Data\N7uVx8H1ozZM0xM[/CODE]удалите вручную
[B]Смените все пароли[/B]
Проблема решена?
Да, большое спасибо, все сделал, вирус больше не беспокоит!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\natasha\\главное меню\\программы\\автозагрузка\\dkw5tfodvfu.exe - [B]Backdoor.Win32.Gbot.wrz[/B] ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.576130, AVAST4: Win32:Carberp-AAB [Trj] )[/LIST][/LIST]