Оперативная память » svchost.exe(3792) - модифицированный Win32/TrojanDownloader.Carberp.

[Юрий 22]

Здравствуйте! Помогите решить проблему с этим вирусом Оперативная память » svchost.exe(3792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

[Info_bot]

Уважаемый(ая) Юрий 22, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Загрузитесь в безопасном режиме (как загрузиться).
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[Юрий 22]

Готово! Прикрепляю.

[Nikkollo]

Сделайте лог MBAM:
http://virusinfo.info/showthread.php?t=53070
и приложите.

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[Юрий 22]

Есть зделано!

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: 鏜❚碻积ﯽ䠽틞�隢ⱛ㓙�㴢歲磩嚥栱⧈�醫♮掜䔘白j྄￩볯鯶榯싲Ὶ쬪㥘�琒罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ읙ດᰬꯜ䚭҅罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ罦㕭콂ῢ㗾鯲騧 -> Действие не было предпринято.

Обнаруженные папки:  1
C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.

Обнаруженные файлы:  9
C:\Users\Юрий\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

[Юрий 22]

Благодарю, больше проблема не беспокоит огромное спасибо! Без Вас как без рук.

[thyrex]

Смените все пароли