Сейчас обсуждают

[Malina55]

Помогите удалить вирус TrojanDownloader:Win32/Carberp!dat

Мой антивирусник Microsoft Security Essentials, оc Win7

При включении компа вылазит окно об опасности, применяю рекомендуемое действие "Удалить", антивирус пишет что безопасность востоновленна, но при перезагрузке снова появляется!

[Laperuz]

Здравствуйте!
Откройте AVZ,выберите меню файл-выполнить скрипт.Скопируйте данный скрипт,нажмите запустить:

Код

begin
SearchRootkit(true, true);
SetAVZPMStatus(True);
QuarantineFile('C:\Windows\Installer\1a74383.msi','');
QuarantineFile('C:\Windows\Temp\TS_396A.tmp','');
QuarantineFile('C:\Windows\Temp\TS_3D72.tmp','');
QuarantineFile('C:\Windows\Temp\TS_4C38.tmp','');
QuarantineFile('C:\Windows\Temp\TS_5C66.tmp','');
QuarantineFile('C:\Windows\Temp\TS_6E2A.tmp','');
QuarantineFile('C:\Windows\Temp\TS_6EB8.tmp','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bOcsaFRG8L4.exe','');
QuarantineFile('C:\ProgramData\GhtTEv1b2A.dll','');
QuarantineFile('C:\Windows\system32\drivers\qoxhsvkx.sys','');
DeleteFile('C:\Windows\system32\drivers\qoxhsvkx.sys');
DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bOcsaFRG8L4.exe');
DeleteFile('C:\Windows\Temp\TS_6EB8.tmp');
DeleteFile('C:\Windows\Temp\TS_6E2A.tmp');
DeleteFile('C:\Windows\Temp\TS_5C66.tmp');
DeleteFile('C:\Windows\Temp\TS_4C38.tmp');
DeleteFile('C:\Windows\Temp\TS_3D72.tmp');
DeleteFile('C:\Windows\Temp\TS_396A.tmp');
DeleteFile('C:\ProgramData\GhtTEv1b2A.dll');
DeleteService('qoxhsvkx');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Откройте AVZ,выберите меню файл-выполнить скрипт.Скопируйте данный скрипт,нажмите запустить:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ создастся архив с именем quarantine.zip. Полученный архив отправьте на адрес malware<at>russia.ru(<at> замените на @)

В HJT пофиксить следующие строки:

Код

O4 - Startup: bOcsaFRG8L4.exe
O10 - Unknown file in Winsock LSP: c:\programdata\ghttev1b2a.dll

MediaGet сами устанавливали?

Повторите лог AVZ (Скрипт №2, "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2) и прикрепите его к новому сообщению.

Сообщение отредактировал Laperuz - 21.3.2012, 13:07

[Malina55]

Здравствуйте! Спасибо за то что вы помогаете.
Да, Мега Джет ставил сам, с инета скачивал.
Извените, но мне не понятно в описание вот это действие
В HJT пофиксить следующие строки:

Код

O4 - Startup: bOcsaFRG8L4.exe
O10 - Unknown file in Winsock LSP: c:\programdata\ghttev1b2a.dll


Если можно опишите по подробнее заранее спасибо, без вас никуда).

[Laperuz]

Если можно опишите по подробнее заранее спасибо, без вас никуда).

При запуске HiJackThis выбираете "Do a system scan only", после окончания сканирования отмечаете галочками указанные строки и нажимаете "Fix checked"


Откройте AVZ, меню сервис-менеджер Winsock SPI(LSP,NSP,TSP). Перейдите на вкладку "Поиск ошибок" и, если они есть, нажмите "Автоматическое исправление ошибок"

После этого снова повторите лог AVZ (Скрипт №2, "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2) и прикрепите его к новому сообщению.



Из уже найденного:

C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bOcsaFRG8L4.exe - Backdoor.Win32.Gbot.wqm(Dr.Web: Trojan.Carberp.276)

C:\ProgramData\GhtTEv1b2A.dll - Dr.Web: Trojan.KillAV.66


Оба очень даже свеженькие, особенно второй

[Malina55]

[quote name='Laperuz' date='21.3.2012, 18:14' post='11704673']
При запуске HiJackThis выбираете "Do a system scan only", после окончания сканирования отмечаете галочками указанные строки и нажимаете "Fix checked"

Тут таких файлов не нашел
остальное сделал и высылаю

[Laperuz]

В логах все чисто. Что с проблемой?

[Malina55]

В логах все чисто. Что с проблемой?

Проблема, вроде исчезла, больше не обнаруживает антивирусник вируса и остальное пашет норм.
Большое тебе спасибо!

[Laperuz]

Не за что