Carberp.AF

[scr]

Здравствуйте, Eset Smart Security выдает ошибку, что explorer.exe заражен Carberp.AF и очистка невозможна.
Помимо этого svchost.exe грузит проц на 100% и в автозагрузке появляется файл 5xn1zuJM2H8.
Проверялся CureIt, тот нашел Carberp.30, удалил, но после перtзагрузки все снова появляется.*
Заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) scr, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

Сделайте лог TDSSkiller

[scr]

Все сделал.

[Bratez]

Сделайте лог virusinfo_syscheck в безопасном режиме.

[scr]

Сделал, причем, безопасный режим загружался минут 5. С чем это может быть связано?

[thyrex]

Сделайте логи RSIT

[scr]

Готово.

[thyrex]

Выполните скрипт в AVZ

begin
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\Regedit32');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\wuaucldt');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Pavel^Главное меню^Программы^Автозагрузка^updpxe32.exe');
DeleteFileMask('C:\Documents and Settings\Pavel\Application Data\14CA6R9HN4Sikh9', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Pavel\Application Data\14CA6R9HN4Sikh9');
RebootWindows(true);
end.

Компьютер перезагрузится.

Смените все пароли

Сделайте новый лог RSIT

[scr]

Сделал.

[thyrex]

C:\plg.txt тоже удалите. Больше плохого не видно

Что с проблемой?

[scr]

Проблема решена. Спасибо большое!