Все тот же Win32/TrojanDownloader.Carberp.AD

[NIIIS12]

День добрый, уважаемые Virusinfo!

Антивирус Eset SS обнаруживает в оперативной памяти вирус и сообщает: "explorer.exe. Модифицированный Win32/TrojanDownloader.Carberp.AD. Очистка невозможна."
На это уже,видно,попалось очень много пользователей.

Кроме того, антивирус постоянно обнаруживает (и удаляет из файла host) вирус Win32/Qhost.PES. Но после удаления через какое-то время обнаруживает его вновь.

Помогите, пожалуйста, справиться с этими вирусами, на Вас вся надежда!
Заранее благодарю!

[Info_bot]

Уважаемый(ая) NIIIS12, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

var StartupFolder:string;
begin
StartupFolder:= RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile(StartupFolder + '\hUuUFi9J5Vc.exe','');
 DeleteFile(StartupFolder + '\hUuUFi9J5Vc.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог HijackThis (пункт 3 раздела Диагностика правил) и приложите в теме.

[NIIIS12]

Все выполнено. карантин отправлен, новый лог HijackThis прилагаю.

Для общего развития - что это за вирусы?

[Nikkollo]

DrWEB 6.0=Зловред Trojan.Carberp.29
На всякий случай смените все пароли (особенно в интернет-банковских системах, если пользуетесь)
По логу чисто. Что с проблемой?

[NIIIS12]

Большое Вам спасибо, вируса, похоже больше нет. Запустил сканирование eset, больше Trojan.Carberp не обнаруживается! Вирус Qhost.PES пока тоже.

Еще раз большое спасибо, постараюсь в ближайшее время поддержать Ваш полезный проект!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\huuufi9j5vc.exe - Trojan-Spy.Win32.Carberp.eal ( DrWEB: Trojan.Carberp.29, BitDefender: Trojan.Generic.KDV.539789, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Kryptik-HKM [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !