Win32/TrojanDownloader.Carberp.AD

Привет!
При загрузке компьютера NOD 32 выдаёт такое сообщение:
Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Базы антивирусника свежие, при сканировании вирус определяется, но не удаляется.
Проверил DrWeb liveCd - результат тот же - находит, но при попытке удаления пишет, что нет информации и удаление невозможно.
Помогите пожалуйста.

Уважаемый(ая) [B]MihaP[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Прикрепляю 3 файла логов.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\hngJdej.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\foWO8tR.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\0JwuI0S.exe','');
QuarantineFile('C:\Documents and Settings\MihaP\Главное меню\Программы\Автозагрузка\f2dl4p5mxt.exe','');
DeleteFile('C:\Documents and Settings\MihaP\Главное меню\Программы\Автозагрузка\f2dl4p5mxt.exe');
DeleteFile('\\?\globalroot\systemroot\system32\0JwuI0S.exe');
DeleteFile('\\?\globalroot\systemroot\system32\foWO8tR.exe');
DeleteFile('\\?\globalroot\systemroot\system32\hngJdej.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог [url]http://virusinfo.info/showthread.php?t=115256[/url]

Карантин выслал, отправляю логи с AVZ

И ещё логи

[CODE]Пофиксите в HiJack
F2 - REG:system.ini: Shell=[/CODE]Проблема решена?

[QUOTE=thyrex;869682][CODE]Пофиксите в HiJack
F2 - REG:system.ini: Shell=[/CODE]Проблема решена?[/QUOTE]

Выполнить скрипт в AVZ??

Пофиксите в HiJack

Проблема осталась. Всё тоже - При загрузке компьютера NOD 32 выдаёт такое сообщение:
Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Лог ComboFix
После перезагрузки NOD 32 продолжает сообщать о вирусе.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::

File::
c:\documents and settings\MihaP\Главное меню\Программы\Автозагрузка\PAOeNTOkhPE.exe
c:\documents and settings\MihaP\Главное меню\Программы\Автозагрузка\f2dl4p5mxt.exe
c:\windows\pss\f2dl4p5mxt.exeStartup
c:\windows\pss\f2dl4p5mxt.exe
Driver::

NetSvc::

Folder::
C:\pjrK0Bi556aUVfQ
Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^MihaP^Главное меню^Программы^Автозагрузка^f2dl4p5mxt.exe]
FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Сделал

После перезагрузки антивирусник больше не ругается - это значит проблема решена? Надо ли удалять и как ComboFix, HiJack, AVZ? Стоит ли после запустить, например: DrWeb liveCD?

Порядок.

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

Смените все пароли

Всё удалил. Про смену паролей - настолько критично? Этот вирус считывал пароли, или всё-таки мера предосторожности? Разъясните пожалуйста. За лечение громадное спасибо!!!

[quote="MihaP;870494"]Этот вирус считывал пароли[/quote]
он ворует пароли, в частности от банковских систем.