Win32/TrojanDownloader.Carberp.AF

LloD · 22.11.2011, 11:18

Здравствуйте!

При включении компьютера и выхода в интернет (запуск браузера) NOD32 выдаёт, что обнаружена угроза в памяти explorer.exe, и этот вирус.
На диске С: появилась папка с кучей разных символов в названии, и двумя файлами .DAT и .CACHE
Время от времени процесс svchost.exe грузит систему на 100.

Прошу помощи!
info.txt
log.txt
virusinfo_syscure.zip

safety · 22.11.2011, 11:19

сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.71

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве)
и ссылку добавляем на форум.

LloD · 22.11.2011, 11:29

Сделал
http://http://rghost.ru/31506591

safety · 22.11.2011, 11:36

какие то глюки на rghost сейчас, перезалейте образ сюда
http://webfile.ru

LloD · 22.11.2011, 11:37

http://webfile.ru/5684955

safety · 22.11.2011, 11:39

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

LloD · 22.11.2011, 11:54

Пока что вроде всё хорошо, поставил NOD на проверку, если что-то будет - отпишу здесь же.
Спасибо!

safety · 22.11.2011, 12:02

+
сделайте проверку в МБАМ (потом его можно удалить.)
----------------
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

22.11.2011, 11:18	#1
LloD Новичок Регистрация: 22.11.2011 Сообщений: 8 Репутация: 0	Win32/TrojanDownloader.Carberp.AF Здравствуйте! При включении компьютера и выхода в интернет (запуск браузера) NOD32 выдаёт, что обнаружена угроза в памяти explorer.exe, и этот вирус. На диске С: появилась папка с кучей разных символов в названии, и двумя файлами .DAT и .CACHE Время от времени процесс svchost.exe грузит систему на 100. Прошу помощи! info.txt log.txt virusinfo_syscure.zip

22.11.2011, 11:39	#6
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	закрыть браузеры перед выполнением скрипта выполнить скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код: ;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org] fixvbr C: 5 deltmp delnfr regt 5 regt 18 restart перезагрузка, пишем о старых и новых проблемах.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Win32/TrojanDownloader.Carberp.AF	ILLIDAN	Безопасность	4	17.11.2011 15:52
Win32/TrojanDownloader.Carberp.AF	adrenalinus	Безопасность	2	17.11.2011 14:14
Win32/TrojanDownloader.Carberp.AD	Shake	Безопасность	5	12.11.2011 01:19
Win32/TrojanDownloader.Carberp.AD	employe	Безопасность	4	07.11.2011 07:55
Win32/TrojanDownloader.Carberp.AD	Vadik_EmBargo	Безопасность	7	27.10.2011 21:44

22.11.2011, 11:19	#2
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сделайте образ автозапуска системы в uVS обновите утилиту uVS до версии 3.71 или отсюда, для тех кто дружит с Avast (или GData) Распаковать архив, запустить файл Start.exe Появится окно программы - нажать "запустить под текущим пользователем". Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве) и ссылку добавляем на форум.

22.11.2011, 11:29	#3
LloD Новичок Регистрация: 22.11.2011 Сообщений: 8 Репутация: 0	Сделал http://http://rghost.ru/31506591

22.11.2011, 11:36	#4
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	какие то глюки на rghost сейчас, перезалейте образ сюда http://webfile.ru

22.11.2011, 11:37	#5
LloD Новичок Регистрация: 22.11.2011 Сообщений: 8 Репутация: 0	http://webfile.ru/5684955

22.11.2011, 11:54	#7
LloD Новичок Регистрация: 22.11.2011 Сообщений: 8 Репутация: 0	Пока что вроде всё хорошо, поставил NOD на проверку, если что-то будет - отпишу здесь же. Спасибо!

22.11.2011, 12:02	#8
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	+ сделайте проверку в МБАМ (потом его можно удалить.) ---------------- скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!(при установке отказываемся от пробного периода)), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads