explorer.exe(388) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

[orlov_ap]

Добрый день.

Помогите пожалуйста побороть вирус, который постоянно находит НОД32.
explorer.exe(38 - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Пробовал лечить разными программами в Безопасном режиме и в обычном, вирус все равно оказывается в системе.

[Info_bot]

Уважаемый(ая) orlov_ap, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Сделайте лог MBAM(ссылка в подписи).

[orlov_ap]

Прикладываю лог MBAM.

[ARMA9000]

Удалите в MBAM:

c:\documents and settings\администратор\application data\Sun\Java\deployment\cache\6.0\59\386759bb-57c7d62c (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{5c55926c-8b32-4f25-af22-8201cc3b7faf}\RP565\A0035167.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

Установите все обновления на ОС.
Установите Internet Explorer 8.

[orlov_ap]

Установил IE8 + обновления, вирус продолжает появлятся (((

[ARMA9000]

Где появляется вирус?

[orlov_ap]

Вирус появляется постоянно в оперативной памяти:
Оперативная память » explorer.exe(2520) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

MBAM после сканирования выдает:
Зараженные файлы: c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

Добавлено через 26 минут

Что мне еще можно сделать, чтобы избавиться от этого вируса. Судя по всему его код прописался в explorer.exe, только ни один антивирус его не видит?

Добавлено через 1 час 8 минут

Все справился кажись с вирусом, TDSSkiller помог. Вирус прятался тут:

14:02:03.0750 3500 Detected object count: 2
14:02:03.0750 3500 Actual detected object count: 2
14:02:26.0156 3500 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user
14:02:26.0156 3500 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip
14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - will be cured on reboot
14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 - ok
14:02:26.0171 3500 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Cure