Решена - Win32/TrojanDownloader.Carberp.AF прошу, помогите удалить

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем shayen, 2 мар 2012.

  1. shayen

    shayen Junior User

    Всем доброго времени суток!
    "Оперативная память » explorer.exe(248) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна" - вот такая штука вылезает, плюс в диске C: постоянно появляется папка 9vO3wAguztZHSNV а в ней файл klpclst.dat (это вирус я так понимаю). Пока не удалю эту папку через коммандер проводник считает что диск С пустой (не показывает содержимого). После удаления папка естественно восстанавливается.
    Плюс ко всему недавно начала вылезать ерундовина, мол "защита от записи" на некоторых файлах или невозможность создать определенные файлы при установке каких-либо прог(пишет неверная попытка доступа к адресу памяти). Вроде бы права администраторсякие. Я не знаю, связано это все или нет?
    Комп виснет, глючит, тормозит. Ребята, прошу помочь.
    Вот образ автозапуска и логи утилит AVZ, HiJackThis: http://zalil.ru/32806589
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли


    3. Выполните скрипт в uVS (как выполнить скрипт):
    После выполнения скрипта, компьютер будет перезагружен.

    4. Cделайте лог MBAM и дайте ссылку на файл лога.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
    1 человеку нравится это.
  3. shayen

    shayen Junior User

  4. oleg

    oleg Expert Вирусоборец

    Удалите в МВАМ следующие строки:


    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  5. shayen

    shayen Junior User

    Большое спасибо! Из оперативки вирус удален и больше не беспокоит.
    Только вот уязвимости, что выдал avz не получается закрыть - любой файл, который я скачиваю по ссылкам с майкрософт не выполняется - пишет либо файл поврежден, либо неверный доступ к области памяти
     

Поделиться этой страницей