explorer.exe: win32/trojandownloader.carberp.ah

[Saere]

Добрый день! помогите убить вирус: Eset smart security 5 пишет "Оперативная память » explorer.exe модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна".
dr web cureit, СlamWin Free вирус не видят.
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) Saere, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Такой лог сделайте http://support.kaspersky.ru/faq/?qid=208639606

[Saere]

это лог?)
Спасибо, но ничего не нашла утилита. мне показалось, или она не от этого типа вируса?

[thyrex]

Сделайте лог полного сканирования МВАМ

[Saere]

Сделайте лог полного сканирования МВАМ

mbam-log-2012-02-21 (17-00-27).txt

[миднайт]

В AVZ выполните скрипт:

begin
 QuarantineFile('C:\WINDOWS\$NtServicePackUninstall$\notepad.exe.000','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

[Saere]

закачан.
"120221_133139_quarantine_4f439cbb02669.zip"

[Techno]

- Сделайте лог ComboFix.

[Saere]

- Сделайте лог ComboFix.

Добрый день!
Вот лог:
ComboFix.txt

[regist]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\documents and settings\катюша\Start Menu\Programs\Startup\qpzeodURgt8.exe 
c:\documents and settings\катюша\Start Menu\Programs\Startup\
qpzeodURgt8.exe 

Driver::

Folder::
c:\documents and settings\катюша\Application Data\kFv3DjpT2zoOhDx
C:\kFv3DjpT2zoOhDx

Registry::

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix прикрепите его сообщению.

Добавлено через 4 минуты

+ смените все пароли, по окончанию лечения смените их ещё раз.

[Saere]

Новый отчёт: ComboFix.txt

[Techno]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\documents and settings\катюша\Start Menu\Programs\Startup\qpzeodURgt8.exe
c:\documents and settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup
c:\windows\pss\Adobe Reader Speed Launch.lnk
Driver::

NetSvc::

Folder::
c:\documents and settings\катюша\Application Data\kFv3DjpT2zoOhDx

Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Saere]

последний: ComboFix.txt

[Techno]

Установите новый Internet Explorer, а также все доступные обновления для Windows


- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\documents and settings\катюша\Start Menu\Programs\Startup\qpzeodURgt8.exe
c:\documents and settings\катюша\Start Menu\Programs\Startup\qpzeodURgt8.exe
Driver::

NetSvc::

Folder::
c:\documents and settings\катюша\Application Data\kFv3DjpT2zoOhDx
C:\kFv3DjpT2zoOhDx

Registry::

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Saere]

Добрый день!
Новый отчёт: ComboFix.txt

[regist]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C.

KillAll::

File::
c:\documents and settings\катюша\Start Menu\Programs\Startup\
qpzeodURgt8.exe
c:\documents and settings\катюша\Start Menu\Programs\Startup\
qpzeodURgt8.exe 

Driver::

Folder::
C:\kFv3DjpT2zoOhDx
c:\documents and settings\катюша\Application Data\kFv3DjpT2zoOhDx
C:\kFv3DjpT2zoOhDx

Registry::

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt прикрепите его к сообщению.

смените все пароли, по окончанию лечения смените их ещё раз.

[Saere]

скрипт завис на "deleting folders: ...." по-моему как раз перед перезагрузкой, но комп не перегружается.
выключать принудительно и делать заново?

[regist]

выключать принудительно и делать заново?

да. только попробуйте сделать в безопасном режиме.

[Saere]

то же самое, зависает, дальше никуда.