Прошу помочь!!! Вирус Trojan.Carberp.30!!!

[Денис26]

Доброго времени суток! ОС Windows 7. Недавно стал замечать, что интернет браузер (Firefox) стал работать очень странно, постоянно закрываться, перезагружаться и тормозить! Переустановил, но проблема осталась! Скачал и установил браузер "Opera" - он вообще не запустился! Потом оказалось что даже Internet Explorer не запускается! В итоге не один браузер не работает (( Установлен антивирус DR.WEB. Который каждый раз после загрузки Windows выдает 2 сообщения:

C:\cvl9yz2y0j2hcvj\klpclst.dat
Файл удален
Файл был инфицирован:
Trojan.Carberp.30 (Virus)

И

C:\uns1wh9sve4prul\klpclst.dat
Файл удален
Файл был инфицирован:
Trojan.Carberp.30 (Virus)

На диски "C" действительно появились 2 папки с такими странными именами! И они то появляются то исчезают! Удаляются, но появляются снова!

Проводил полную проверку с помощью DR.Web но проблема осталась!

Не один браузер в обычном режиме не запускается!

В безопасном режиме всё работает нормально!

Очень прошу Вашей профессиональной помощи!

СПАСИБО!!!

[Info_bot]

Уважаемый(ая) Денис26, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\win32\svchоst.exe','');
 DeleteFile('C:\win32\svchоst.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchоst');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлте карантин согласно приложения 3 правил
повторите логи

[Денис26]

После выполнения данного скрипта, всё заработало!

Однако вчера на диске С появилась еще одна папка со странным названием "bJlbDjVEY16Y" и теперь антивирус начал выдавать сообщение:

C:\bjlbdjvey16y\klpclst.dat
Файл удален
Файл был инфицирован:
Trojan.Carberp.30 (Virus)

И так при каждой загрузке windows

Интернет браузеры пока работают...

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
 QuarantineFile('C:\Users\Денис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2DwznhkhoBU.exe','');
 DeleteFile('C:\Users\Денис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2DwznhkhoBU.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120285).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Денис26]

Сегодня выполнил скрипт. Подозрительных файлов в папке карантин за 2012-05-19 не появилось. Отправляю логи.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\win32\\svchоst.exe - Trojan-Clicker.Win32.Delf.fcg ( DrWEB: Trojan.Click2.23970, BitDefender: Trojan.Generic.KDV.175578 )