[ Закрыто ] Win32/TrojanDownloader.Carberp.AD , Обнаружен вирус в памяти компьютера

EAV-30714840

Сначала возникла проблема при обновлении - 0% индикатор и не двигался при этом высокая загрузка процессора 100%

После перезагрузки обновление успешно прошло и антивирус нашел в памяти вирус Win32/TrojanDownloader.Carberp.AD - очистка невозможна.

Затем я нашел подозрительный скрытый файл "%userprofile%\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE" и послал его к вам через форму средствами самого антивируса. Что интересно антивирус на него никак не среагировал, хотя virustotal.com показал 10 совпадений со статусом malware.

Запустил создание лога на удаленной машине средствами SysInspector установленного антивируса. Процесс шел очень долго (началось в 16:24)поэтому через удаленный запуск uVS удалил подозрительный файл и все ссылки на него. Еще убрал тулбары из IE. Средствами антивируса на компе не удалось завершить создание лога sysinspector, запустил отдельно скаченный, он тоже тормозил, но потом все-таки завершил, вот прилагаю журнал.

c:\windows\svchost.exe вот подозрительный проверь на вирустотал

Это: not-a-virus:RemoteAdmin.Win32.RAdmin.20

http://www.virustotal.com/file-scan/report.html?id=0425a758ee783e178f0e3259cd07f7ba41f6fcca1146631636613d247­809345b-1317638879

Для эффективной проверки нужен
лог программы uVS
http://forum.esetnod32.ru/forum9/topic683/

если необходимо проверить систему, то сделайте образ автозапуска в uVS, +лог малваребайт,
-------
я так понимаю, что вы самостоятельно все пролечили.

лог uVS

закрыть браузер перед выполнением скипта.
выполнить скрипт в uVS из буфера обмена.
после перезагрузки сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Carberp я так понимаю вы самостоятельно удалили.

Если имеется ввиду  файл %userprofile%\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE, то да, так ночная проверка нодом,нашла еще вот это:
C:\Program Files\pchd\PCHDPlayer.dll - модифицированный Win32/PornTool.PCHDPlay.A потенциально опасная программа - удален - изолирован
А так больше ничего.
Лог малваребайт готов.

по логу малваребайт:
удалите все, кроме тех файлов и объектов что принадлежат радмину.
-----
но вообще говоря, я бы переустановил нормальный радмин 2.2

Удалил все кроме радмина.
Зачем? Есть подозрение, что он заражен?
Еще что-то нужно?

Выкладываю лог uVS