Решена - explorer.exe(1148)модифицированный Win32/Carber.p как удалить?

explorer.exe(1148) модифицированный Win32/Carberp.
Ссылки :
http://f-bit.ru/38850
http://f-bit.ru/38851
http://f-bit.ru/38853
За помощь вознаграждение гарантирую .

 

Доброе время суток!

Проверьте, ваш ли это DNS адрес: 10.255.255.254


1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://START.ALAWAR.RU/?PID=905
delall %SystemRoot%\FFPEXT\FFPSRV.EXE
setdns Подключение по локальной сети\4\{A21BCA31-B8B6-436B-85AB-877E2B52245A}\
delall %SystemDrive%\USERS\ELOY\DOWNLOADS\ПРОГРАММЫ\DTSFILTERSETUP.EXE
delall %SystemDrive%\PROGRAM FILES\GAMETOP.COM\DESERT HAWK\DESERTHAWK.EXE
regt 1
regt 2
regt 3
regt 18
regt 20
deltmp
delnfr
restart

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Да . мой DNS сейчас продолжу рекомендации ...

 

Если интернет пропадет после выполнения скрипта, пропишите свой днс в сетевом окружении - подключение по локальной сети -> протокол tcp\ip - свойства.

 

Вот : http://f-bit.ru/38957

 

На всякий случай, удалите в MBAM все найденные строки.

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. Если проблема более не беспокоит, на этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

 

Написанно 9 уязвимостей .

 

Скачивайте по ссылкам и устанавливайте.
Скажите, решена ли проблема ?

 

Всё равно сидит эксплорер в оперативной памяти . Может повторить операцию .
Установлю все обновления ОС еще .

 

Да, сделайте новый комплект логов.

 

вот новые логи :
http://f-bit.ru/39164
http://f-bit.ru/39166
http://f-bit.ru/39167

 

Если возможно выполните лог только лог UVS только в безопасном режиме.

Спасибо.

 

Вот : http://f-bit.ru/39235

 

Судя по логу вирус в загрузчике, выполните лог TDSSKiller

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.

 

Он показывает бэд бот ген и бот сидокс а
Нужно ли продолжать ? лог в тексте уже появился .
Вот : http://f-bit.ru/39248

 

Да очищайте оба обьекта и перезагружайте ПК.

 

Сделал . Теперь при сканировании оперативной памяти NOD не находит ничего . оставлю на ночь , потом в НОДе фаил журнала посмотрю .

 

Включите попутно в настройках сканирования детект потенциально опасного и нежелательного ПО. Пускай нормально все просканит, после выполните еще раз поиск уязвимостей...

Для закрытия уязвимостей, выполнить скрипт в AVZ:

Код:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end.

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления,
которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

Сообщите о результате.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

 

Часто используемые уязвимости не обнаружены , сейчас включу сканирование .