Решена - Оперативная память » explorer.exe(1968) - модифицированный Win32/TrojanDownloader.Car

"Оперативная память » explorer.exe(1968) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна." - так нод написал при проверке.

я видел в другой теме похожий вопрос, но писать там не могу.
вот сюда лог залил: http://zalil.ru/32593783.
Помогите удалить плиз.

Сори если что-то не так сделал.

[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если вы вдруг обнаружили в системе следующие признаки:

(Оперативная память » explorer.exe(цифры) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD\AF троянская программа - очистка невозможна)

1. Сделайте образ автозапуска в uVS (ПОДРОБНЕЕ)
2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылкой на образ автозапуска.

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

минуту.

 

Пофиксите в HijackThis следующие строчки:

Код:

O4 - Startup: yOLzDwZ3IEw.exe

После чего перезагрузите компьютер, проверьте, осталась ли проблема? если да, сделайте образ автозапуска (подробнее)

 

не получилос...

пофиксить - это галочку ставишь и нажимаешь "Fix Checked".
раза 3 так делал, но после сканирования строчка появлялась снова и при сканировании антивирусом оперативной памяти, он выдавал тот же вирус.

C:\Documents and Settings\Антоха\Главное меню\Программы\Автозагрузка\yOLzDwZ3IEw.exe - вот этот файл я сам не вижу. тока через Нод32, через карантин, но убрать его не получается.

http://zalil.ru/32597959 - вот полный образ автозапуска.

спс что откликнулись.

в диске С:\ появилась папка, как раз примерно в момент заражения 46u9unUmrWVZM2v в ней 2 файла:
klpclst.dat и wndsksi.inf. Я антивиром в карантин их отправлял, но 1-й снова появился. После помещения их в карантин комп перестал сильно грузится (использует сейчас 20% оперативки, вместо 100%).

 

1. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


2. Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.


3. Cделайте лог MBAM и дайте ссылку на файл лога.

если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

антивирус не ругается.

Спасибо помогло!!!
http://zalil.ru/32599114 - лог mbam (8 каких-то угроз) О_О.
Я в этой программе при установки нажал пробная версия, обновил. Теперь она постоянно выдаёт: "была предотвращена попытка доступа к вредоносному сайту 213.231.5.131"

 

Удалите в МВАМ следующие строки:

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

это нормально, удалите MBAM из системы, т.к. он уже ни к чему.


Stiw, Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

 

экран почернел!

я пока сделал только так.
Программа потребовала перезагрузки.
Я нажал "Ок".
Windows не загрузился.
на экране появилось:

После восстановил систему с загрузочного диска.

скрипт ещё не делал в AVZ.

запустил полную проверку в программе MBAM.

Что было не так?

 

Сбой в системе произошел, всё бывает.

Выполните скрипт в AVZ и установите соответствующие обновления.
На этом лечение завершено.

 

Ок спасибо!