Решена - Поймал вирус модифицированный Win32/TrojanDownloader.Carber.AD

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем hetzer80, 2 фев 2012.

Статус темы:
Закрыта.
  1. hetzer80

    hetzer80 Junior User

    Поймал вирус модифицированный Win32/TrojanDownloader.Carber.AD

    Не работает Explorer, не может запуститься, последние пару дней процессор стал загружен на 100%, комп подвисает, глючит тотал коммандер, антивир ESET NOD32 Antivirus, обновления новые.

    zalil.ru/32627556
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли


    3. Выполните скрипт в uVS (как выполнить скрипт):
    После выполнения скрипта, компьютер будет перезагружен.


    4. Cделайте лог MBAM и дайте ссылку на файл лога.[/HTML]

     
  3. hetzer80

    hetzer80 Junior User

    Сделал всё, в пункте 4 - Как сделать лог MBAM (malwarebytes) и Как удалить найденные объекты в MBAM. 4. По завершению сканирования будет сформирован ЛОГ-файл (он должен автоматически открыться в Блокноте*), который нужно сохранить на диске и прикрепить к сообщению.
    Сохранить отчёт нельзя, много раз пробовал, нажимал кнопочку сохранить отчёт, нет его просто нигде, ни автоматом не возникает, ни здесь нет - %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
    Отправляю принт скрин итога Malwarebytes по завершению сканирования.
    zalil.ru/32631826
     
  4. oleg

    oleg Expert Вирусоборец

    2 нижние строки удалите.
    После чего
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
  5. hetzer80

    hetzer80 Junior User

    Благодарю. Вроде всё работает.
    Хотел заслать благодарность, такой вопрос, на яндекс деньгах налички всего 2 рубля, есть на карте виза электрон Сбера, как закинуть с неё, желательно с миним. проц. за перевод.
     
  6. oleg

    oleg Expert Вирусоборец

    Пожалуйста, обращайтесь.

    Можно пополнить Яндекс кошелек, методом обмена, через сайт www.netexchange.ru/buy/rur yandex/
    Вся процедура займет не более 3 минут.

    Для этого зайдите по вышеуказанной ссылке, выберите в полях:
    Отдаете: Visa(RUB), получаете: (Яндекс Деньги)
    Нажимаем кнопку Продолжить.

    Далее

    Заполняем поля:
    - Отдаете(введите сумму, которую нужно перевести наш Яндекс Кошелек.)
    - Номер кошелька, введите следующий номер: 41001284134180
    - Контактный Email

    Нажимаем кнопку Дальше.
    Нажимаем кнопку Да, все верно, после чего вы будете переведены на страницу оплаты, где необходимо заполнить необходимые поля:

    - Номер карты
    - Имя владельца
    - Срок действия карты (по какое число действительна)
    - Код CVV2 (где находится на карте этот код)

    Накидываем галочку - "Ознакомлен" и нажимаем кнопку Оплатить.

    На этом всё.

    Спасибо вам за понимание и последующую финансовую поддержку.
     
  7. hetzer80

    hetzer80 Junior User

    Вроде отправил и вроде куда надо,
    извиняйте за бедность, если что.
     
  8. oleg

    oleg Expert Вирусоборец

    Рады любой помощи. Спасибо вам огромное!
    Чистого вам интернета!
     
Статус темы:
Закрыта.

Поделиться этой страницей