Printable View
Помогите, пожалуйста, избавиться от Win32/TrojanDownloader.Carberp.AD этого трояна.
Антивирус у меня NOD32 (09.11.2012 8:30:39 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2872) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна)
Своими силами не справился с ним... ОС у меня 64 бит... Прилагаю два лога.
Спасибо.
[ATTACH]384185[/ATTACH]
[ATTACH]384186[/ATTACH]
Уважаемый(ая) [B]Кант[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Alechka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\o9igKyz7NBI.exe','');
DeleteFile('C:\Users\Alechka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\o9igKyz7NBI.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','19057609');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','39633468');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','40313750');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4217750');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4257828');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5907906');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','686296');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','7314015');
DeleteFile('C:\Users\Alechka\AppData\Local\Temp\7313921FdOh');
DeleteFile('C:\Users\Alechka\AppData\Local\Temp\19057531FdOh');
DeleteFile('C:\Users\Alechka\AppData\Local\Temp\39633406FdOh');
DeleteFile('C:\Users\Alechka\AppData\Local\Temp\40313687FdOh');
DeleteFile('C:\Users\Alechka\AppData\Local\Temp\4217562FdOh');
DeleteFile('C:\Users\Alechka\AppData\Local\Temp\4257765FdOh');
DeleteFile('C:\Users\Alechka\AppData\Local\Temp\5907828FdOh');
DeleteFile('C:\Users\Alechka\AppData\Local\Temp\686218FdOh');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
прошу прощения, но я не совсем понял "Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин""?
Над первым сообщением темы есть красная ссылка [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR]
Попробовал отправить карантин но после загрузки при отправке выдает сообщение "Ошибка загрузки. Данный файл уже был загружен". Хотя я не успел его отправить ранее.
вот логи:
RSIT:
[ATTACH]384263[/ATTACH]
[ATTACH]384264[/ATTACH]
AVZ:
[ATTACH]384265[/ATTACH]
Проблема решена?
ДА, проблемма решена! Спасибо Вам огромное ;)
Смените все пароли