Оперативная память » explorer.exe(240) - модифицированный Win32/TrojanDownloader.Carb

[Nino4ka]

Здравствуйте)) антивирусник ESET обнаружил Оперативная память » explorer.exe(240) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна,как мне избавиться от этого вируса?((

[safety]

сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.73

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраненный файл копируем на файловый обмен (желательно чтобы был в архиве)
и ссылку добавляем на форум.
---------

[Nino4ka]

http://rghost.ru/34808631 - вот ссылка

[safety]

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
---------
+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
лог tdsskiller
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[Nino4ka]

проверила антивирусником и TDSSKiller угроз или зараженных объектов не обнаружили)) спасибо большое))

[safety]

хорошо,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

---------- Добавлено в 15:21 ---------- Предыдущее сообщение было написано в 15:20 ----------

+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог сохранить как файл добавить на файлообменник,
ссылку на лог добавить в ваше сообщение на форуме.

[Nino4ka]

http://rghost.ru/34848471

[Lexer]

Nino4ka, удалите в мбам

c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

есть еще проблемы?

[Nino4ka]

нет, все)) огромное вам спасибо))