TrojanDownloader.Carberp.AD, банер, не дает вход в VK.

Доброго времени суток, уважаемые!
Насколько я понимаю, я тут такая не первая.
NOD не захотел удалять вирус. Снесла НОД. Была установлена [B][URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL][/B] , и почищено в безопасном режиме. Троян был найден и удален. Хотелось бы удостовериться, что компьютер, более, не подвержен этой заразе. По этому, прошу, вас, хелперов, проверить по логам, все ли в порядке с моей машинкой.

[ATTACH]387670[/ATTACH]
[ATTACH]387671[/ATTACH]
[ATTACH]387672[/ATTACH]

Спасибо!

Уважаемый(ая) [B]VVSvich[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Я параноик. Перезаливаю логи.

[ATTACH]387702[/ATTACH]
[ATTACH]387703[/ATTACH]
[ATTACH]387704[/ATTACH]

:sos:

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Лог полного сканирования МВАМ:
[ATTACH]387786[/ATTACH]

Логи RSIT:
[ATTACH]387788[/ATTACH]
[ATTACH]387787[/ATTACH]


:girl_wink:

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Действие не было предпринято.
HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Действие не было предпринято.
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 4
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры: -> Действие не было предпринято.
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.

Объекты реестра обнаружены: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято.

Обнаруженные папки: 5
C:\Users\Виктория\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\Local Settings\Application Data\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\AppData\Local\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Windows\assembly\GAC_MSIL\WebAltaSearch (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88 (PUP.ToolBar.WA) -> Действие не было предпринято.

Обнаруженные файлы: 24
C:\System Volume Information\_restore{5A6EE288-9575-4DB8-A0AD-45A011512915}\RP666\A0114460.exe (Spyware.Zbot) -> Действие не было предпринято.
C:\System Volume Information\_restore{5A6EE288-9575-4DB8-A0AD-45A011512915}\RP627\A0106084.exe (Spyware.Zbot) -> Действие не было предпринято.
F:\System Volume Information\_restore{5A6EE288-9575-4DB8-A0AD-45A011512915}\RP632\A0106414.exe (Trojan.Agent) -> Действие не было предпринято.
F:\System Volume Information\_restore{5A6EE288-9575-4DB8-A0AD-45A011512915}\RP632\A0106412.exe (Trojan.Agent) -> Действие не было предпринято.
F:\System Volume Information\_restore{5A6EE288-9575-4DB8-A0AD-45A011512915}\RP632\A0106424.exe (Backdoor.Bot) -> Действие не было предпринято.
F:\System Volume Information\_restore{5A6EE288-9575-4DB8-A0AD-45A011512915}\RP632\A0106425.exe (Backdoor.Bot) -> Действие не было предпринято.
C:\Users\Виктория\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar\Удалить Webalta Toolbar.lnk (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\Local Settings\Application Data\Webalta Toolbar\BandObjectLib.dll (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\Local Settings\Application Data\Webalta Toolbar\gacutil.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\Local Settings\Application Data\Webalta Toolbar\Interop.SHDocVw.dll (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\Local Settings\Application Data\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\Local Settings\Application Data\Webalta Toolbar\WebAltaSearch.dll (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\Local Settings\Application Data\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\AppData\Local\Webalta Toolbar\BandObjectLib.dll (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\AppData\Local\Webalta Toolbar\gacutil.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\AppData\Local\Webalta Toolbar\WebAltaSearch.dll (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Виктория\AppData\Local\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88\WebAltaSearch.dll (PUP.ToolBar.WA) -> Действие не было предпринято.[/code]

Удалила. Что дальше? :?

Лог полного сканирования МВАМ:
[ATTACH]387922[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ну что?

На сколько я понимаю, он не уничтожен. Сегодня заморозили страницу в VK. (активность). Пароли взломаны. Опять. Осталось только переустановить систему...:girl_impossible:

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог ComboFix:
[ATTACH]388122[/ATTACH]

:?

Смените все пароли

Что с проблемой?

Поменяла часть паролей. На большее - сил не хватило. Вроде, работает пока. Наверное.

В данный момент, Dr.Web проверяет,и, к моему сожалению нашел TrojanCarberp.30.

:O

[quote="VVSvich;943737"]Поменяла часть паролей[/quote]В первую очередь нужно менять пароли от банковских платежных систем

Отчаялась. Пароли к банкам поменяю. Тему можно закрывать. Спасибо.:curtsey:

Пошла сносить все нафиг...нет времени уже заниматься этим всем... :girl_prepare_fish: