Решена - Вирус win32/TrojanDownloader.Carberp.AF проник в компьютер. Что делать?

Здравствуйте!!!
В комп проникли
explorer.exe(1576) win32/TrojanDownloader.Carberp.AF
explorer.exe(3184) win32/TrojanDownloader.Carberp.AF
и
explorer.exe(2484) win32/TrojanDownloader.Carberp.AD

Пожалуйста, снимите злые чары!!! И поскольку я самый, что ни на есть из семейства "чайниковых", то, пожалуйста, примените ко мне должное терпение, в связи с моей вопиющей компьютерной безграмотностью. Это я про то, что почитал Ваши руководства к действию для других участников форума с аналогичной вирусной проблемой, и эти непонятные слова сделали с моим мозгом тоже самое, что и вирус с компьютером. А жить нам хочется обоим... Надеюсь, у Вас найдется и для нас необходимое количество времени для решения вирусной проблемы. Заранее благодарю!!!

[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если вы вдруг обнаружили в системе следующие признаки:

(Оперативная память - Модифицированный Win32/TrojanDownloader.Carberp.AD/AF/AH и др. модификации)

1. Сделайте Логи как показано в -
2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

Следуя Инструкции, подготовил ссылки на образ автозапуска и логи утилит AVZ, HiJackThis

http://rghost.ru/36995286

http://rghost.ru/36995315

http://rghost.ru/36995461

Очень на Вас рассчитываю!!! Спасибо

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Уважаемый, Oleg, еще раз здравствуйте! Все сделал, кроме одного момента: не удается сохранить лог MBAM. После сканирования получился вот такой результат: скрин http://rghost.ru/36996236 Что делать в этом случае? Или, если я сделал все верно, то что делать дальше?

 

Удалите найденное и перезагрузитесь

Если проблема решена, то:
При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ:

Код:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Удалил, но после перезагрузки Eset Smart показывает те же прежние три вируса и еще два трояна explorer.exe(2280) и explorer.exe(408). Т.е., получается что всего в окне "Файлы журнала" их 5 шт... ((

 

Но Firefox перестал тормозить, окна по сравнению со вчерашним открываются быстро

 

ну а зачем вы журнал смотрите? там эти записи еще лет 50 будут. это ведь журнал. выполните в антивирусе проверку оперативной памяти и убедитесь что вируса нет

 

Ну да, все так, как вы и пишите...) Извините за тупеж.. ПРОБЛЕМА РЕШЕНА!!! Спасибо Вам огромное!!! Форум оказался МЕГА ПОЛЕЗЕН!!! Обязательно поддержу его работу. Спасибо еще раз.