Решена - Win32/TrojanDownloader.Carber.AF

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем 1111, 2 фев 2012.

  1. 1111

    1111 Newbie

    При загрузке компьютера Нод 32 выдает следующее сообщение
    Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
    Ссылка на образ автозапуска
    http://zalil.ru/32629681
    Помогите пожалуйста решить проблему!
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли


    3. Выполните скрипт в uVS (как выполнить скрипт):
    После выполнения скрипта, компьютер будет перезагружен.


    4. Cделайте лог MBAM и дайте ссылку на файл лога.[/HTML]

     
  3. 1111

    1111 Newbie

    Вчера после выполнения скрипта нод больше не обнаруживал вирус, но слетел адрес прокси сервера) сегодня узнал его наконец, высылаю лог MBAB http://zalil.ru/32634109
     
  4. oleg

    oleg Expert Вирусоборец

    Так он же в скрипте удаления был прописан: 192.168.6.230:3128

    Удалите в MBAM следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  5. 1111

    1111 Newbie

    Олег, спасибо, вроде больше не находит вирусов, правда комп слегка еще подтормаживает
     
  6. oleg

    oleg Expert Вирусоборец

    Пожалуйста, обращайтесь. По возможности, поддержите нас.
     
  7. 1111

    1111 Newbie

    Не вопрос!
     

Поделиться этой страницей