TrojanDownloader:Win32/Carberp!dat

[Abelt]

Добрый вечер!
Прошу вашей помощи.
Антивирус (Microsoft Security Essentials) обнаружил вирус и выдает TrojanDownloader:Win32/Carberp!dat.

Обарз uVS:
http://rghost.ru/37561978

[Bartimeus]

Abelt, Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;

;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GNWNW2JOU44.EXE
addsgn A7679B19B93EF4E50BD4AE59448D120576893CCDCC0E6A77EFE3ADBC005CDBA41A59C357BD91951F4380BBD7687CAD902CB7E84ADD74DAA2C5CDE32FC785E667 8 carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GNWNW2JOU44.EXE
bl 30772171B4CBA239E6F848A374BAD3CF 188416
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GNWNW2JOU44.EXE
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=54896
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=69157
delref HTTP://WWW.CHIPXP.RU/
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/8746
delref HTTP://WWW.YANDEX.RU
delref HTTP://WWW.YANDEX.RU/
deltmp
delnfr
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
Пишем о старых и новых проблемах.
Выполните быстрое сканирование в Malwarebytes

[Abelt]

Скрипт выполнил.
Быстрое сканирование Malwarebytes тоже сделал (надеюсь, правильно), вышел вот такой сохраненный отчет:
http://rghost.ru/37562778

[Bartimeus]

Abelt, В МВАМ удалить всё кроме этого:

Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Что с проблемой?

Устранение уязвимостей:

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[Abelt]

Уведомление о Carberp больше не показывает, указанный объект удалил. Большое спасибо!