Win32/TrojanDownloader.Carberp.AH

[invazion]

Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(112) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна.

нужна помощь

[Info_bot]

Уважаемый(ая) invazion, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Отключите Восстановление системы (Приложение 1 правил).

Выполните скрипт в AVZ (как выполнить):

var StartupFolder:string;
begin
StartupFolder:= RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile(StartupFolder + '\5QcYC9DmzzQ.exe','');
 DeleteFile(StartupFolder + '\5QcYC9DmzzQ.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог HijackThis (пункт 3 раздела Диагностика правил) и приложите в теме.

[invazion]

все сделал...

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

var StartupFolder:string;
begin
StartupFolder:= RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile(StartupFolder + '\vRdwS255Ymk.exe','');
 DeleteFile(StartupFolder + '\vRdwS255Ymk.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог HijackThis (пункт 3 раздела Диагностика правил) и приложите в теме.

[invazion]

выполнено

[Nikkollo]

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\user.users-\\главное меню\\программы\\автозагрузка\\vrdws255ymk.exe - Trojan.Win32.Menti.mfnh ( DrWEB: Trojan.Carberp.68, BitDefender: Trojan.Downloader.Carberp.AF, NOD32: Win32/TrojanDownloader.Carberp.AH trojan, AVAST4: Win32:Carberp-VB [Trj] )