Win32/TrojanDownloader.Carberp.AD

[ivan9090]

Здравствуйте! Помогите, пожалуйста, избавиться от вируса! NOD выдает сообщение: "Оперативная память » explorer.exe(432) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна". Заранее огромное спасибо!!!

[Info_bot]

Уважаемый(ая) ivan9090, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Сделайте лог virusinfo_syscheck в безопасном режиме.

[ivan9090]

Вот, пожалуйста!

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Natasha\Главное меню\Программы\Автозагрузка\dKw5TFoDVFU.exe','');
 DeleteFile('C:\Documents and Settings\Natasha\Главное меню\Программы\Автозагрузка\dKw5TFoDVFU.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=118131).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[ivan9090]

Большое спасибо!!! Выполнил Ваш скрипт, и NOD больше не показывал тревоги!!! Карантин выслал, новые логи здесь.

[thyrex]

Сделайте логи RSIT

[ivan9090]

Вот, пожалуйста!

[thyrex]

Файл C:\plg.txt и папки

C:\N7uVx8H1ozZM0xM
C:\Documents and Settings\Natasha\Application Data\N7uVx8H1ozZM0xM

удалите вручную

Смените все пароли

Проблема решена?

[ivan9090]

Да, большое спасибо, все сделал, вирус больше не беспокоит!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\natasha\\главное меню\\программы\\автозагрузка\\dkw5tfodvfu.exe - Backdoor.Win32.Gbot.wrz ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.576130, AVAST4: Win32:Carberp-AAB [Trj] )