Printable View
здравствуйте, мой НОД поймал вирус с записью :
22.05.2012 15:47:02 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
Если возможно, помогите убить zaRazu...
please.
Уважаемый(ая) [B]12345678901d[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).
сделал, что Вы написали.
прилагаю \TDSSKiller.***_log.txt, один из трех, который по времени самый поздний
Загрузитесь в безопасном режиме [URL="http://virusinfo.info/showthread.php?t=9279"](как загрузиться)[/URL].
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
проверил в безопасном режиме, вот лог
Что-то не вижу ничего подозрительного... Проблема еще продолжается?
Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.
сделал лог, приложил.
странно, но НОД поместил сегодня эту заразу в карантин, с записью в журнале:
(23.05.2012 23:33:47 Защита в режиме реального времени файл C:\Users\HP\AppData\Local\Temp\5B47.tmp Win32/TrojanDownloader.Carberp.AF троянская программа очищен удалением - изолирован HP-PC\HP Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.)
не знаю, радоваться этому или ...
Рекомендую сменить все пароли.
Если проблема опять появится, то приходите опять.
спасибо огромное за участие и помощь
пароли сменю.