TrojanDownloader:Win32/Carperb!dat и Carperb.c

[Talos Valcoran]

Здравствуйте, пользователь словил TrojanDownloader:Win32/Carperb!dat и TrojanDownloader:Win32/Carperb!С после каждой перезагрузки Endpoint Forefront Protection находит его и чистит заново, доставая его от куда то из temporary папок, просьба помочь, сгенерированные файлы в приложение.

[Info_bot]

Уважаемый(ая) Talos Valcoran, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','26718546');
 DeleteFile('C:\DOCUME~1\TF673~1.RAT\LOCALS~1\Temp\26717265FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mmxeq');
 DeleteFile('C:\DOCUME~1\TF673~1.RAT\LOCALS~1\Temp\xhaju');
 ExecuteRepair(13);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).

[Talos Valcoran]

Готово, Endpoint Protection сегодня и вчера вирусов не находил, программа TDSKiller выполнялась коректно, без ругани на файл, логи во вложение
Спасибо!

[thyrex]

Порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены