Carberp!dat и klpclst.dat

Добрый день, поймал очень злой вирус, MSE определяет его как [B]Carberp!dat[/B].
MSE ссылается на:
[QUOTE]Элементы:
file:D:\7a6vHav3hoOJVqe\klpclst.dat[/QUOTE]
MSE удаляет его, но после перезагрузки на диске "D" снова появляется папка в которой лежит злополучный klpclst.dat...
Умоляю, помогите как можно скорее!
Также прочитал в интернете, что, мол, если поймал этот вирус, то все пароли уже лежат в логах на компьютере злоумышленников. Скажите правда ли это? И есть ли хоть какой-то шанс, что всё не так печально?

Уважаемый(ая) [B]Путин[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Windows\system32\drivers\akzvlina.sys','');
QuarantineFile('D:\Windows\system32\drivers\wkhilsdf.sys','');
QuarantineFile('D:\Windows\system32\drivers\sityanxx.sys','');
QuarantineFile('D:\Windows\system32\drivers\nvwatvuu.sys','');
QuarantineFile('D:\Windows\system32\drivers\mufncyjy.sys','');
QuarantineFile('D:\Windows\system32\MpEngineStore\MpKslaf0ce8f4.sys','');
QuarantineFile('D:\Windows\system32\drivers\kjuirpga.sys','');
DeleteFile('D:\Windows\system32\drivers\kjuirpga.sys');
BC_DeleteSvc('kjuirpga');
DeleteFile('D:\Windows\system32\drivers\mufncyjy.sys');
BC_DeleteSvc('mufncyjy');
DeleteFile('D:\Windows\system32\drivers\nvwatvuu.sys');
BC_DeleteSvc('nvwatvuu');
DeleteFile('D:\Windows\system32\drivers\sityanxx.sys');
BC_DeleteSvc('sityanxx');
DeleteFile('D:\Windows\system32\drivers\wkhilsdf.sys');
BC_DeleteSvc('wkhilsdf');
DeleteFile('D:\Windows\system32\drivers\akzvlina.sys');
BC_DeleteSvc('akzvlina');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Загрузитесь в безопасном режиме [URL="http://virusinfo.info/showthread.php?t=9279"](как загрузиться)[/URL].
Сделайте в безопасном режиме заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл D:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

А также

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Вроде папка пока не появляется...

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]KillAll::

File::

Driver::

Folder::
d:\users\Таня\AppData\Roaming\7a6vHav3hoOJVqe
d:\users\Таня\AppData\Roaming\q3FBBZJEICUgFVO

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]