Nod заругался на explorer.exe

[makar1979]

System Win7 Ultimate x86.
Nod32 v4...

Вчера ночью возникли сбои в обновлении нод32. После перезагрузки системы стал ругаться на explorer.exe, дескать тот заражен трояном.
Сканирование нодом системного диска выявило несколько вирусов в папке кэша Java, каковые были удалены.
После перезагрузки нод32 все равно ругался на explorer.exe
Свеженький Dr.Web CureIt в безопасном режиме выявил и удалил следующие файлы:
C:\Nx4zBdw9m9UEQof\Trojan.Carberp.30.dat
C:\users\....\appdata\roaming\microsoft\windows\st art menu\programs\startup\Trojan.Carberp276.exe

Свеженький AVZ выполнил Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info итоже нашел чего-то подозрительноеПосле перезагрузки, выполненены:Скрипт сбора информации для раздела "Помогите!" virusinfo.info в AVZ и Do a system scan and save a logfile в HiJackThis.

НОД больше на explorer.exe при загрузке не ругается, но обновлятся не хочет (говорит Error extracting file).

Логи вложил. Проверьте пожалуйста, что там.

[Info_bot]

Уважаемый(ая) makar1979, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[makar1979]

thyrex: Вот логи MBAM и RSIT.

[thyrex]

Удалите в МВАМ только указанные строки

C:\Users\XXXXX\AppData\Local\Temp\0.29822446687231197.exe (Trojan.Downloader) -> No action taken.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.

Папки

C:\Users\XXXXX\AppData\Roaming\Nx4zBdw9m9UEQof
C:\Nx4zBdw9m9UEQof

удалите вручную

Что с проблемой?

[makar1979]

Сделал. Заодно удалил вручную файл C:\Windows\Temp\TS_64F9.tmp, который AVZ еще при первом сканировании заподозрил как файловый сканер.

Еще раз просканил систему MBAM-ом - ничего подозрительного на этот раз.

НОД по-прежнему не обновляется - то, говорит, не может извлечь файл (Error extracting file), то несоответствующая информация обновления (Update information is not consistent).

Может, файлы какие-то побились?

[thyrex]

Попробуйте переустановить антивирус

[makar1979]

Да, кажись проканало!

Переустановил. Первое обновление прошло нормально.

Спасибо!

[thyrex]

Смените все пароли