Сейчас обсуждают

[BigBlackMama]

Помогите удалить вирус TrojanDownloader:Win32/Carberp!dat

Мой антивирусник Microsoft Security Essentials, оc Win7

При включении компа вылазит окно об опасности, применяю рекомендуемое действие "Удалить", антивирус пишет что безопасность востоновленна, но при этом вылазит сообщение что бредмауэр отключен, включаю его вылазит сообщение что антиврус отключен хотя я вижу что он работает. При следующем включение такая же история. Подскажите как с этим боротся????

[Laperuz]

http://forum.sibnet.ru/index.php?showtopic=332224

[BigBlackMama]

Логи

http://narod.ru/disk/40731750001/%D0%9B%D0...3%D0%B8.7z.html

[Laperuz]

Откройте AVZ,выберите меню файл-выполнить скрипт.Скопируйте данный скрипт,нажмите запустить:

Код

begin
SearchRootkit(true, true);
SetAVZPMStatus(True);
QuarantineFile('C:\Users\Depo\LOCALS~1\Temp\mswufywe.com','');
QuarantineFile('C:\Users\Depo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VzGdWamjLv8.exe','');
DeleteFile('C:\Users\Depo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VzGdWamjLv8.exe');
DeleteFile('C:\Users\Depo\LOCALS~1\Temp\mswufywe.com');
BC_DeleteFile('C:\Users\Depo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VzGdWamjLv8.exe');
BC_DeleteFile('C:\Users\Depo\LOCALS~1\Temp\mswufywe.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Откройте AVZ,выберите меню файл-выполнить скрипт.Скопируйте данный скрипт,нажмите запустить:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ создастся архив с именем quarantine.zip. Полученный архив отправьте на адрес malware<at>russia.ru(<at> замените на @)

В HJT пофиксить следующие строки:

Код

R3 - URLSearchHook: (no name) -  - (no file)
F3 - REG:win.ini: load=C:\Users\Depo\LOCALS~1\Temp\mswufywe.com
O4 - Startup: VzGdWamjLv8.exe

Повторите лог AVZ (Скрипт №2, "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2) и прикрепите его к новому сообщению.

[BigBlackMama]

virusinfo_syscheck.zip

[Laperuz]

Сообщение появляется при загрузке? В логах ничего подозрительного не вижу.

[BigBlackMama]

Нет теперь вроде все впоряде.

Большое спасибо

[Laperuz]

Отлично. Решено.