В работе - Оперативная память » explorer.exe(1908) - модифицированный Win32/TrojanDownloader.Car

Здравствуйте!Позавчера была у вас с проблемой вирусов!решили,вчера поработал нормально комп,седня снова норд32 высветил Оперативная память » explorer.exe(1900) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Тот же самый вирус.Что делать???????

 

Попробуйте выполнить рекомендации из своей ранее созданной темы.
Отключите восстановление системы.

 

Нашел другой вирус Оперативная память » explorer.exe(1908) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

 

Сделайте лог uVS + выполните -

 

http://zalil.ru/32570620
http://zalil.ru/32570654
http://zalil.ru/32570681

 

Я залила все.Вы рассмотрите мою проблему???

 

Доброе время суток!

1. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 DeleteFile('C:\WINDOWS\system32\cplbonus\pkey.exe');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

2. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: 255.255.255.255 easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.se # misleading site
O1 - Hosts: 255.255.255.255 easyanticheat.com # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.com # misleading site
O1 - Hosts: 255.255.255.255 easyanticheat.org # misleading site
O1 - Hosts: 255.255.255.255 www.easyanticheat.org # misleading site
O4 - Startup: hoWv1nXbLGQ.exe

3. Сделайте новые логи AVZ.

4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

 

http://exfile.ru/310981
http://exfile.ru/310983
Вот вирус который нашел Оперативная память » explorer.exe(1968) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

 

Перезалейте на zalil.ru

 

Пожалуйста http://zalil.ru/32574833
http://zalil.ru/32574838

 

Удалите в MBAM строки:

И скажите, каким образом вы их удаляете?

 

Галочкой выделяю эти строки и нажимаю удалить выделенное,после чего комп перезагружается

 

Восстановление системы отключено?

 

Да.Как вы и говорили,отключила восстановление системы.После удаления этиОперативная память » explorer.exe(1888) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможнах вирусов,комп перезагрузился,но снова норд32(лицензия)нашел вирус

 

Лог Hijackthis еще раз сделайте.

 

http://zalil.ru/32575664
Надеюсь,что то сделала