Printable View
Здравствуйте! NOD32 при каждом включении компьютера выдает сообщение (Оперативная память = explorer.exe(608) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна). Помогите избавиться от этой дряни. Заранее спасибо за помощь.
Уважаемый(ая) [B]LoginzaID: 741821066[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Работа\Главное меню\Программы\Автозагрузка\oa4eYpeXrE8.exe','');
DeleteFile('C:\Documents and Settings\Работа\Главное меню\Программы\Автозагрузка\oa4eYpeXrE8.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пофиксите в HijackThis:
[code]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\WINDOWS\system32\machineupper32.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\
[/code]
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=120135[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сделал все, что вы сказали. Карантин выслать не получилось, так как там ничего нету.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Все сделал.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]C:\Documents and Settings\Работа\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]
[CODE]C:\Documents and Settings\Работа\Application Data\MicroST
C:\cHx39uvQzET3GRZ[/CODE]удалите вручную
[B]Смените все пароли[/B]