Win32/TrojanDownloader.Carberp.AD

Здравствуйте!
Очень нужна помощь! :(:(
Опять вирус тот же самый 12.02.2012 0:13:33 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1516) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна MARINE-95EAE2D8\Marine
Пожалуйста, помогите.

Уважаемый(ая) [B]Rozz[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Сделайте лог [url]http://virusinfo.info/showthread.php?t=115256[/url]

Отправляю лог полного сканирования МВАМ и логи RSIT

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Marine\Local Settings\Application Data\Opera\Opera\cache\g_0031\opr099JP.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Documents and Settings\Marine\Local Settings\Temporary Internet Files\Content.IE5\01KL4NOP\calc[1].exe', 'MBAM: Heuristics.Shuriken');
QuarantineFile('C:\Documents and Settings\Marine\Главное меню\Программы\Автозагрузка\FHBpE6zD8YM.exe', 'MBAM: Heuristics.Shuriken');
QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf', 'MBAM: Malware.Trace');
DeleteFile('C:\Documents and Settings\Marine\Local Settings\Application Data\Opera\Opera\cache\g_0031\opr099JP.tmp');
DeleteFile('C:\Documents and Settings\Marine\Local Settings\Temporary Internet Files\Content.IE5\01KL4NOP\calc[1].exe');
DeleteFile('C:\Documents and Settings\Marine\Главное меню\Программы\Автозагрузка\FHBpE6zD8YM.exe');
DeleteFile('D:\hijack\Trend Micro\HiJackThis\backups\backup-20120211-232504-358-FHBpE6zD8YM.exe');
DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini');
DeleteFileMask('C:\zvqWaZiOzRuzci7', '*.*', true);
DeleteDirectory('C:\zvqWaZiOzRuzci7');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]всё найденное[/b]

Сделайте новые логи МВАМ и RSIT

Логи МВАМ и RSIT

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('C:\kFv3DjpT2zq0SoB', '*.*', true);
DeleteDirectory('C:\kFv3DjpT2zq0SoB');
DeleteFileMask('C:\Documents and Settings\Marine\Application Data\kFv3DjpT2zq0SoB', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Marine\Application Data\kFv3DjpT2zq0SoB');
DeleteFileMask('C:\Documents and Settings\Marine\Application Data\MicroST', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Marine\Application Data\MicroST');
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Сделайте новый лог RSIT

Выполнила скрипт, компьютер перезагружался очень долго. Подвис рабочий стол. После второго ресета загрузился.
Высылаю логи RSIТ

Теперь порядок

[B]Смените все пароли[/B]

Спасибо:D:D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\marine\\local settings\\temporary internet files\\content.ie5\\01kl4nop\\calc[1].exe - [B]Trojan-Spy.Win32.Carberp.dtp[/B] ( DrWEB: Trojan.DownLoader5.44850, BitDefender: Gen:Heur.Zygug.1, NOD32: Win32/TrojanDownloader.Carberp.AH trojan, AVAST4: Win32:Downloader-MZP [Trj] )[*] c:\\documents and settings\\marine\\главное меню\\программы\\автозагрузка\\fhbpe6zd8ym.exe - [B]Trojan-Spy.Win32.Carberp.dtp[/B] ( DrWEB: Trojan.DownLoader5.44850, BitDefender: Gen:Heur.Zygug.1, NOD32: Win32/TrojanDownloader.Carberp.AH trojan, AVAST4: Win32:Downloader-MZP [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]