Win32/TrojanDownloader.Carberp.AD в оперативной памяти

[Rasmus]

Добрый день. NOD выдал сообщение
Оперативная память = explorer.exe(536) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Прошу помочь
Логи прилагаются

[Info_bot]

Уважаемый(ая) Rasmus, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Alerter', 4);
SetServiceStart('RemoteRegistry', 4);
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\4r9uIVU4VAs.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ouukwir.exe','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ouukwir.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\4r9uIVU4VAs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{30D76ECD-90C5-42B6-8C79-87A5E3735DE7}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{87E68C9C-7715-48FA-8187-B2DD43CA9751}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DE3A1E1-CF2F-47C2-9B68-237AC0124445}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD068890-16EB-43DF-A993-1B66C9657E15}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFA79907-B782-4B2A-8C45-194F2A5294E0}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E46E8767-F4ED-4711-9186-51245C7D23DE}: NameServer = 127.0.0.1

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120058).
Сделайте новые логи.

[Rasmus]

Спасибо, NOD при сканировании больше ничего не находи, карантин прислан, новые логи сделаны

[Bratez]

Чисто.

[Rasmus]

Спасибо!

[thyrex]

Все пароли смените

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\4r9uivu4vas.exe - Trojan-Spy.Win32.Carberp.kpq ( DrWEB: Trojan.Carberp.340, BitDefender: Trojan.Generic.KDV.617275, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Carberp-ADA [Trj] )
  2. c:\\docume~1\\9335~1\\locals~1\\temp\\ouukwir.exe - Trojan-Spy.Win32.Carberp.kpe ( DrWEB: Program.Server.260, BitDefender: Gen:Variant.Graftor.25623, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !