Win32/TrojanDownloader.Carberp.AD

[MihaP]

Привет!
При загрузке компьютера NOD 32 выдаёт такое сообщение:
Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Базы антивирусника свежие, при сканировании вирус определяется, но не удаляется.
Проверил DrWeb liveCd - результат тот же - находит, но при попытке удаления пишет, что нет информации и удаление невозможно.
Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) MihaP, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[MihaP]

Прикрепляю 3 файла логов.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\hngJdej.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\foWO8tR.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\0JwuI0S.exe','');
 QuarantineFile('C:\Documents and Settings\MihaP\Главное меню\Программы\Автозагрузка\f2dl4p5mxt.exe','');
 DeleteFile('C:\Documents and Settings\MihaP\Главное меню\Программы\Автозагрузка\f2dl4p5mxt.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\0JwuI0S.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\foWO8tR.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\hngJdej.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог http://virusinfo.info/showthread.php?t=115256

[MihaP]

Карантин выслал, отправляю логи с AVZ

[MihaP]

И ещё логи

[thyrex]

Пофиксите в HiJack
F2 - REG:system.ini: Shell=

Проблема решена?

[MihaP]

Пофиксите в HiJack
F2 - REG:system.ini: Shell=

Проблема решена?

Выполнить скрипт в AVZ??

[thyrex]

Пофиксите в HiJack

[MihaP]

Проблема осталась. Всё тоже - При загрузке компьютера NOD 32 выдаёт такое сообщение:
Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

[Techno]

- Сделайте лог ComboFix.

[MihaP]

Лог ComboFix
После перезагрузки NOD 32 продолжает сообщать о вирусе.

[Techno]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\documents and settings\MihaP\Главное меню\Программы\Автозагрузка\PAOeNTOkhPE.exe
c:\documents and settings\MihaP\Главное меню\Программы\Автозагрузка\f2dl4p5mxt.exe
c:\windows\pss\f2dl4p5mxt.exeStartup
c:\windows\pss\f2dl4p5mxt.exe
Driver::

NetSvc::

Folder::
C:\pjrK0Bi556aUVfQ
Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^MihaP^Главное меню^Программы^Автозагрузка^f2dl4p5mxt.exe]
FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[MihaP]

Сделал

[MihaP]

После перезагрузки антивирусник больше не ругается - это значит проблема решена? Надо ли удалять и как ComboFix, HiJack, AVZ? Стоит ли после запустить, например: DrWeb liveCD?

[Techno]

Порядок.

- Удалите ComboFix.

[thyrex]

Смените все пароли

[MihaP]

Всё удалил. Про смену паролей - настолько критично? Этот вирус считывал пароли, или всё-таки мера предосторожности? Разъясните пожалуйста. За лечение громадное спасибо!!!

[regist]

Этот вирус считывал пароли

он ворует пароли, в частности от банковских систем.