Win32\TrojanDownloader.Carbepr.AM [Trojan-Spy.Win32.Carberp.wfp ]

[csarbiter]

Здравствуйте. Похоже, я не один пострадавший:

explorer.exe[*] - модифицированный Win32\TrojanDownloader.Carbepr.AM троянская программа - очистка невозможна

Помогите, пожалуйста, избавиться.

[Info_bot]

Уважаемый(ая) csarbiter, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('D:\Program Files\TrueLaunchBar\tlbhook.dll','');
 QuarantineFile('D:\Documents and Settings\All Users.WINNT\Главное меню\Программы\Автозагрузка\Qt2EopVcENg.exe','');
 DeleteFile('D:\Documents and Settings\All Users.WINNT\Главное меню\Программы\Автозагрузка\Qt2EopVcENg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

в hosts сами записи добавляли ?

- - - Добавлено - - -

- Сделайте лог полного сканирования МВАМ.

[csarbiter]

1) Карантин отправил, повторные логи прикрепляются.

2) Все что касается localhost - в hosts добавлял сам.

3) Лог сканирования MBAM получить не удалось - после установки софта процесс mbamservices.exe (или как он называется точно) загружает процессор на 100% и вешает систему. При перезагрузке на запуске системы - то же самое. Удалил софт из-под безопасного режима. Но - после этой неудачной попытки установки: а) NOD32 перестал детектить процесс explorer.exe как инфицированный; б) перестали появляться svchost от имени пользователя (запускались, кстати, от explorer.exe[*], с тем же *). Не знаю, что произошло (м.б. MBAM успел удалить то, что инфицировало процесс; м.б. проблему решил скрипт, удалив файл Qt2EopVcENg.exe), и не знаю, что будет после следующей перезагрузки, но сейчас пишу - все чисто.

[regist]

Сделайте полный образ автозапуска uVS

[csarbiter]

См.

[regist]

попробуйте сделать лог MBAM из безопасного режима.

[csarbiter]

Хочу, пока все ОК, закончить работу (+ загружена куча громоздких доков). М.б. позже, когда смогу безболезненно перегрузиться. На данный момент после обращения к вам, так или иначе, все ОК.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\all users.winnt\\главное меню\\программы\\автозагрузка\\qt2eopvceng.exe - Trojan-Spy.Win32.Carberp.wfp ( DrWEB: Trojan.Carberp.1026, BitDefender: Trojan.Generic.KDV.907529, AVAST4: Win32:Carberp-ANR [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !