Оперативная память » explorer.exe(1980) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна

Не загружает страницы через браузер "Google Chrome", в дальнейшем использовании интернета через другие браузеры, начали блокироваться некоторые сайты (поисковики и тд). При проверки компьютера антивирусом NOD32, выявлял вирус, но каждый раз в разном файле (explorer.exe(1980),(2012),(2014) и тд). Пробывал очищать через Dr.Web, не помогло, но нашло несколько других вирусов при полном сканировании. В дальнейшем при использовании "AVZ", и после перезагрузки компьютера, вирус пропал, и на 1 раз заработал Google, но после закрытия снова перестал грузить.[ATTACH]349776[/ATTACH][ATTACH]349777[/ATTACH][ATTACH]349778[/ATTACH]

Уважаемый(ая) [B]kosyachoks[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\owfpskt.dat','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\nmpgup.sys');
DeleteFile('C:\WINDOWS\apppatch\owfpskt.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт выполнил, Данные Карантина Выслал. Что дальше предпринять?

Так ведь написано
[quote="thyrex;865512"]Сделайте новые логи[/quote]

Новые Логи
[ATTACH]350580[/ATTACH][ATTACH]350579[/ATTACH][ATTACH]350581[/ATTACH]

Что с проблемой?

В гугл прописал команду --no-sandbox, работает. А вот скорость компьютера стала ниже, стал чаще подвисать на десятки секунд, антивирус всё так - же, видит вирус, но удалить не может, утилиты просто не видят вирус.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[ATTACH]350685[/ATTACH]
Найдено много вирусов. Может мне в самой программе Makwarebytes нажать кнопку "удалить объекты"? или что лучше предпринять?

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\Program Files\Total Commander\Wcmikons.dll (Trojan.FakeAlert) -> Действие не было предпринято.
C:\WINDOWS\system32\dllcache\ctfmon.exe (Trojan.FakeMS) -> Действие не было предпринято.
D:\Games\Контра\CSSource for mServer\css.exe (Trojan.Downloader) -> Действие не было предпринято.[/code]

[ATTACH]350739[/ATTACH]
Удалил.
Проверил на вирусы:
"Оперативная память » explorer.exe(180) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна"

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог сделал, но файлообменник, который предлагает ваш сайт, принимает максимум 1мб файлов, а архив с логом весит 6 мб.
Я его залил на [url]http://www.fayloobmennik.net/1547950[/url] , Пароль: lolol123lol123

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

И ещё, после сканирования компьютера, у меня повис компьютер, а после показал синий экран, с отсчётом, после сам перезагрузился. Так должно было быть?

В видите разницу между папкой ComboFix и файлом ComboFix.txt?

Судя по всему нет. Читайте внимательно предыдущую инструкцию и прикрепляйте нужный файл

Эм, на компьютере нету файла ComboFix.txt, только это

[size="1"][color="#666686"][B][I]Добавлено через 44 секунды[/I][/B][/color][/size]

есть ещё папка Qoobox, но ComboFix.txt нету

Запускайте ComboFix еще раз

Запустил, тот же эффект.

Пробуйте в безопасном режиме

[ATTACH]350999[/ATTACH]
ComboFix лог

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.
[code]KillAll::

File::
c:\documents and settings\Камбур\Главное меню\Программы\Автозагрузка\AsKpKIGD8D8.exe

Driver::

Folder::
C:\kFv3DjpT2zrg6ab
c:\documents and settings\Камбур\Application Data\kFv3DjpT2zrg6ab

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

[ATTACH]351078[/ATTACH]

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]KillAll::

File::

Driver::

Folder::
C:\kFv3DjpT2zrg6ab
c:\documents and settings\Камбур\Application Data\kFv3DjpT2zrg6ab

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

[ATTACH]351286[/ATTACH]

Лог сделан

Плохого не видно

Проблема решена?

Спасибо Большое) Проверил антивирусом, вирусов нет. Всё работает

[B]Смените все пароли[/B]

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Удалил и очистил, пароли сменю. Ещё раз спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]