Решена - Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF

Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Оперативная память = explorer.exe (328), (324), (1824), (204)
Парни, прошу помощи.

http://www.fayloobmennik.net/2014109 - log MBAM
http://www.fayloobmennik.net/2014133 - Образ автозапуска из uVS

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.

4.Удалите в MBAM все найденное.

Сообщите решена ли проблема?

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Вирусов больше нет, но браузеры (IE и Opera) вырубились как один - открываются, но не открывают сайты. Пишу с мобилы, с той же сети - с инетом проблем нет. Какие данные Вам выслать для анализа?

 

Переустановите браузер и все нормализуется.

 

oleg, огромное спасибо за оперативную и профессиональную помощь!

Только по поводу неработающих браузеров - их переустановка ничего не решила. Оказалось, что "по неизвестным причинам" в настройках сетевого подключения появился конкретный адрес DNS-сервера. Хотя никто его не выставлял и всегда был параметр "Получить адрес DNS-сервера автоматически". Вернул, всё заработало.

 

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу-