Carberp!dat и klpclst.dat

[Путин]

Добрый день, поймал очень злой вирус, MSE определяет его как Carberp!dat.
MSE ссылается на:

Элементы:
file:\7a6vHav3hoOJVqe\klpclst.dat

MSE удаляет его, но после перезагрузки на диске "D" снова появляется папка в которой лежит злополучный klpclst.dat...
Умоляю, помогите как можно скорее!
Также прочитал в интернете, что, мол, если поймал этот вирус, то все пароли уже лежат в логах на компьютере злоумышленников. Скажите правда ли это? И есть ли хоть какой-то шанс, что всё не так печально?

[Info_bot]

Уважаемый(ая) Путин, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Windows\system32\drivers\akzvlina.sys','');
 QuarantineFile('D:\Windows\system32\drivers\wkhilsdf.sys','');
 QuarantineFile('D:\Windows\system32\drivers\sityanxx.sys','');
 QuarantineFile('D:\Windows\system32\drivers\nvwatvuu.sys','');
 QuarantineFile('D:\Windows\system32\drivers\mufncyjy.sys','');
 QuarantineFile('D:\Windows\system32\MpEngineStore\MpKslaf0ce8f4.sys','');
 QuarantineFile('D:\Windows\system32\drivers\kjuirpga.sys','');
 DeleteFile('D:\Windows\system32\drivers\kjuirpga.sys');
 BC_DeleteSvc('kjuirpga');
 DeleteFile('D:\Windows\system32\drivers\mufncyjy.sys');
 BC_DeleteSvc('mufncyjy');
 DeleteFile('D:\Windows\system32\drivers\nvwatvuu.sys');
 BC_DeleteSvc('nvwatvuu');
 DeleteFile('D:\Windows\system32\drivers\sityanxx.sys');
 BC_DeleteSvc('sityanxx');
 DeleteFile('D:\Windows\system32\drivers\wkhilsdf.sys');
 BC_DeleteSvc('wkhilsdf');
 DeleteFile('D:\Windows\system32\drivers\akzvlina.sys');
 BC_DeleteSvc('akzvlina');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Загрузитесь в безопасном режиме (как загрузиться).
Сделайте в безопасном режиме заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл D:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[thyrex]

А также

Сделайте лог ComboFix

[Путин]

Вроде папка пока не появляется...

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::

Driver::

Folder::
d:\users\Таня\AppData\Roaming\7a6vHav3hoOJVqe
d:\users\Таня\AppData\Roaming\q3FBBZJEICUgFVO

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены