Сейчас обсуждают

[sanyok188]

Здравствуйте снова! опять поймал похожий вирус TrojanDownloader:Win32/Carberp!dat Логи прилагаю. Помогите пожалуйста излечиться... И посоветуйте что от него поставить чтоб не ловить больше.

Сообщение отредактировал sanyok188 - 14.4.2012, 18:03

[Laperuz]

Здравствуйте!
Откройте AVZ,выберите меню файл-выполнить скрипт.Скопируйте данный скрипт,нажмите запустить:

Код

begin
SearchRootkit(true, true);
SetAVZPMStatus(True);
QuarantineFile('C:\Users\Александр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dWHhEsHAGZg.exe','');
QuarantineFile('C:\Users\Александр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VFoWDCr56sA.exe','');
QuarantineFile('C:\Users\8523~1\AppData\Local\Temp\OaBP5937.sys','');
DeleteFile('C:\Users\8523~1\AppData\Local\Temp\OaBP5937.sys');
DeleteFile('C:\Users\Александр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VFoWDCr56sA.exe');
DeleteFile('C:\Users\Александр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dWHhEsHAGZg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Откройте AVZ,выберите меню файл-выполнить скрипт.Скопируйте данный скрипт,нажмите запустить:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ создастся архив с именем quarantine.zip. Полученный архив отправьте на адрес malware<at>russia.ru(<at> замените на @)

После этого обновите базы AVZ(Файл-обновление баз), повторите лог AVZ (Скрипт №2, "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2) и прикрепите его к новому сообщению.


По поводу чтобы не ловить больше: устанавливать все обновления(Windows, Adobe Reader, Adobe Flash,браузер и т.д.). Dr.Web достойный антивирус, в принципе работать должен хорошо. Лично я использую avast! Free, он бесплатный и меня устраивает в плане защиты. Ну и ничему неизвестному не давать прав администратора(в Win7 это легко, нажимайте нет при запросе повышенных привилегий, если вы не уверены в "чистоте" файла).

[sanyok188]

Я использую Microsoft Security Essentials. Думаю возьму д.веб раньше стоял и небыло таких косяков. Значит брэндмауэру нужно откатить все в исходное? и не баловать в будующем кряки кегены и .т п. правильно?

[Laperuz]

Лог чистый. Что с проблемой?

А какой брэндмауэр?Обычно настроек по умолчанию хватает для полноценной работы. А вот насчет кряков и кейгенов-в точку. В них всякой гадости хватает, не во всех конечно, но раз на раз не приходится.

[sanyok188]

Проблемма исчезла большое человеческое спасибо! (брандмауэр винды по умолчанию откатил) Поставил avast! Internet Security. сделал полное сканирование он нашол еще 3 заразы отправил в карантин. Там есть песочница- полезная штука как я понял. буду подозрительные проги там юзать.

Сообщение отредактировал sanyok188 - 16.4.2012, 1:26