TrojanDownloader.Carberp.AD [Trojan-Ransom.Win32.PornoAsset.bewx ]

**Czech** · 11.11.2012, 18:02

Выручайте, поймал где то

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.11.2012, 18:04

Уважаемый(ая) Czech, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Techno** · 12.11.2012, 19:01

- Выполните в АВЗ:

Код:

begin
 QuarantineFile('C:\Users\admin\AppData\Local\Temp\92632317FdOh','');
 QuarantineFile('C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\eu8sU3FMz6g.exe','');
 DeleteFile('C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\eu8sU3FMz6g.exe');
 DeleteFile('C:\Users\admin\AppData\Local\Temp\92632317FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','92639321');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Пофиксите в HijackThis:

Код:

O1 - Hosts: 46.251.249.135 www.vk.com m.vk.com vk.com my.mail.ru
O1 - Hosts: 46.251.249.133 wap.odnoklassniki.ru m.odnoklassniki.ru www.odnoklassniki.ru odnoklassniki.ru
O1 - Hosts: 46.251.249.136 counter.rambler.ru www.google-analytics.com mc.yandex.ru admulti.com counter.spylog.com

- Сделайте лог ComboFix.

**Czech** · 13.11.2012, 10:25

Лог Combofix

**thyrex** · 13.11.2012, 16:19

Что с проблемой?

**Czech** · 13.11.2012, 16:53

thyrex, NOD ничего не находит.
Спасибо.

**thyrex** · 13.11.2012, 16:56

Удалите ComboFix

Смените все пароли

**CyberHelper** · 13.11.2012, 17:06

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\users\\admin\\appdata\\roaming\\microsoft\\win dows\\start menu\\programs\\startup\\eu8su3fmz6g.exe - Trojan-Ransom.Win32.PornoAsset.bewx ( DrWEB: Trojan.Carberp.789, BitDefender: Gen:Variant.Kazy.107005 )