Решена - Вирус TrojanDownloader.Carberp.Ad

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем LorySokolova, 2 дек 2011.

  1. LorySokolova

    LorySokolova Newbie

    Добрый день!
    Обращаюсь к Вам за помощью.
    Подхватила на компьютер указанный в заголовке вирус, антивирусник - ЭсетНод, пишет, что очистка невозможна. Не знаю, как удалить этот вирус.
    Прочитала у вас на форуме, что надо прислать образ автозапуска. Если все правильно поняла, то ссылка вот:
    http://webfile.ru/5705094

    Сама в компьютерах, честно говоря, как хрюшка в апельсинах, поэтому очень на Вас надеюсь.


    [MOD="Nod"]
    УВАЖАЕМЫЕ ПОСЕТИТЕЛИ ФОРУМА!

    Если вы вдруг обнаружили у себя этот вирус.

    Для успешного удаления этого вируса, вам необходимо выполнить следующее:

    1. Сделайте образ автозупуска (как сделать образ автозапуска)
    2. Загрузить сделанный образ на файлообменник, (например exfile.ru или rghost.ru),
    3. Создать НОВУЮ тему в разделе по борьбе с вирусами с кратким описанием проблемы и ссылкой на образ.

    После детального анализа "образа автозапуска", Вам будет предложен скрипт лечения.
    [/MOD]
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!
    Перезалейте лог на zalil.ru
     
  3. LorySokolova

    LorySokolova Newbie

    Добрый день!
    Перезалила:
    http://zalil.ru/32182018

    Подправьте, если это не то, что нужно.
     
  4. oleg

    oleg Expert Вирусоборец

    Выполните скрипт в uVS, для этого:

    - откройте папку с uVS и запустите файл start.exe
    - в открывшемся окне выберите пункт "Запустить под текущим пользователем"
    - скопируйте скрипт подготовленный специально для вас ниже
    - выберите меню "Скрипт" -> Выполнить скрипт находящийся в буфере обмена..."
    - нажмите на кнопку "Выполнить", дождитесь завершения работы программы.

    После чего, сделайте лог MBAM (подробнее)
     
  5. LorySokolova

    LorySokolova Newbie

    Добрый вечер!
    Все сделала,
    сканирование программой Malwarebytes показало 6 инфицированных объектов. Отчет я сохранила.

    В ссылке на "подробнее" не поняла - мне просто прислать вам отчет, прикрепленный к сообщению и ничего самой не удалять? Или выполнить удаление, программа после сканирования предлагает закрыть все приложения и удалить объекты.

    Лог прикрепляю.

    Upd. программа выдала в бюлокноте еще один лог, более длинный. Не знаю, который правильный, поэтому прикрепляю и его тоже.
     

    Вложения:

    Последнее редактирование: 3 дек 2011
  6. oleg

    oleg Expert Вирусоборец

    Удалите в MBAM следующие строки:

    Если проблема более не беспокоит, лечение завершено.

     
  7. LorySokolova

    LorySokolova Newbie

    Удалила, просканировала еще раз и антивирусником, и программой, зараженных файлов не найдено.

    Огромное спасибо!
     
  8. oleg

    oleg Expert Вирусоборец

    Обращайтесь. По возможности поддержите проект -
     

Поделиться этой страницей