Win32/TrojanDownloader.Carberp.AD

[Мiшелька]

Здравствуйте!
НОД нашёл, но не вылечил вот это:

Оперативная память » EXPLORER.EXE(1152) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Логи прилагаю.
Заранее большое спасибо за помощь.

[Info_bot]

Уважаемый(ая) Мiшелька, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Сделайте лог virusinfo_syscheck в безопасном режиме.

[Мiшелька]

Новый лог:

[Bratez]

В безопасном режиме выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\install.exe','');
 QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\ShJgqBkqPn0.exe','');
 DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\ShJgqBkqPn0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=115059).
Сделайте новый лог virusinfo_syscheck.

[Мiшелька]

Спасибо.
Скрипт выполнила.

Не уверена, что успешно отправила карантин.
После отправки выдалось следующее сообшение:

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Новый лог прилагаю.

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\install.exe','');
 QuarantineFile('c:\windows\system32\appmgmtss.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите всё содержимое карантина AVZ согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=115059).

[Мiшелька]

Спасибо, карантин выслала.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\appmgmtss.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\appmgmts.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck.
Что с проблемами?

[Мiшелька]

Что с проблемами?

Нод теперь оперативной памятью доволен.
Проблем больше нет.
Спасибо огромнючее.

Лог прилагаю.

[Bratez]

Порядок

[Мiшелька]

Еще раз спасибо Вам и всему сайту!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены