Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(396) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

[413]

Добрый Вечер! Столкнулся с такой проблемой, вроде как Вы уж решали подобные вопросы.. Возможно и мне поможите. Что нужно сделать и куда отправить ? В названии темы указал сообщение от НОДа

[Info_bot]

Уважаемый(ая) 413, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[413]

Уважаемый(ая) 413, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

Подготовил логи:

[thyrex]

Скачайте AVZ 4.37, обновите его базы и переделайте логи

Сделайте логи RSIT

[413]

Скачайте AVZ 4.37, обновите его базы и переделайте логи

Сделайте логи RSIT

Добавил новые логи:

virusinfo_syscheck.zip
virusinfo_syscure.zip
info.txt
log.txt
hijackthis log.txt

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x7Klhb6GXLg.exe','');
 DeleteFile('C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x7Klhb6GXLg.exe');
 DeleteFile('C:\plg.txt');
DeleteFileMask('C:\TGYuBD5X56GuksO', '*.*', true);
DeleteDirectory('C:\TGYuBD5X56GuksO');
DeleteFileMask('C:\Users\Алексей\AppData\Roaming\TGYuBD5X56GuksO', '*.*', true);
DeleteDirectory('C:\Users\Алексей\AppData\Roaming\TGYuBD5X56GuksO');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи AVZ + RSIT

[413]

После выполнения этого скрипта, сообщение НОДа пропало надеюсь это хороший знак
карантин выслал.
Новые логи :

info 1.txt
log 1.txt
virusinfo_syscheck 1.zip
virusinfo_syscure 1.zip

П.С, К именам файлов добавил "1" что бы не запутаться при выкладке

[thyrex]

Выполните скрипт в AVZ

begin
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Алексей^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^AdobeUpdate.lnk');
RebootWindows(true);
end.

Компьютер перезагрузится.

Больше ничего необычного

Смените все пароли

[413]

Большое спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\алексей\\appdata\\roaming\\microsoft\\w indows\\start menu\\programs\\startup\\x7klhb6gxlg.exe - Backdoor.Win32.Gbot.vzi ( DrWEB: Trojan.Carberp.276, BitDefender: Gen:Trojan.Heur.Zbot.6, AVAST4: Win32:SmokeLdr-E [Trj] )