Посточнно: "Оперативная память » explorer.exe(1964)"

Добрый день!
Каждый раз при включении компьютера NOD32 обнаруживает: "Оперативная память » explorer.exe(1964) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна". Число в скобках каждый раз меняется.
Dr.Web Cureit не помог.

Уважаемый(ая) [B]Depart[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;870837]Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url][/QUOTE]

Отправляю log.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Обнаруженные папки: 1
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> Действие не было предпринято.

Обнаруженные файлы: 22
C:\WINDOWS\system32\blphc92nj0ejbr.scr (PUP.FakeBlueScreen) -> Действие не было предпринято.
C:\Documents and Settings\Serg\DoctorWeb\Quarantine\A0062006.exe (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\WINDOWS\system32\blphc92nj0ejbr.scr (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Serg\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\Debug\UserMode\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.[/code]

Указанные строки удалил.
Извините, что запоздал - комп домашний, а работы много.

[I]C:\Documents and Settings\Serg\Мои документы\Избранное\ya_plyuyu_na_vashi_mogily___i_spit_on_your_grave_2010_bdrip_1080p_rip_by_neofilm.exe [/I] это у вас что ?

[QUOTE=regist;871271][I]C:\Documents and Settings\Serg\Мои документы\Избранное\ya_plyuyu_na_vashi_mogily___i_spit_on_your_grave_2010_bdrip_1080p_rip_by_neofilm.exe [/I] это у вас что ?[/QUOTE]

Однажды пытался посмотреть фильм под таким названием...
Но что [B]это[/B] за файл - не знаю...

удалите его тоже.

[QUOTE=regist;871383]удалите его тоже.[/QUOTE]

Удалил

теперь чисто :).

Удалите MBAM.

[QUOTE=regist;871557]теперь чисто :).

Удалите MBAM.[/QUOTE]

Удалил.
Компьютер перезагрузился.
NOD32 выдал: [I]Оперативная память » explorer.exe(312) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна[/I]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

[QUOTE=thyrex;871584]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]

Сделано:

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C.
[code]
KillAll::

File::
C:\3ns7455y.exe
c:\documents and settings\Serg\Application Data\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe

Driver::

Folder::
c:\documents and settings\Serg\Application Data\usVGhvDaxUhOlvk
C:\usVGhvDaxUhOlvk
c:\documents and settings\Serg\Application Data\1erWbn8eFPDHzod
C:\kFv3DjpT2zpLehr
c:\documents and settings\Serg\Application Data\kFv3DjpT2zpLehr

Registry::

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix.txt прикрепите его к сообщению.

Выполнено.
Прикрепляю:

Выполните скрипт в AVZ
[code]begin
RegKeyParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost', 'DcomLaunch', 'REG_MULTI_SZ', 'DcomLaunch'#0'TermService');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]KillAll::

File::

Driver::

Folder::
c:\documents and settings\Serg\Application Data\usVGhvDaxUhOlvk
C:\usVGhvDaxUhOlvk
c:\documents and settings\Serg\Application Data\1erWbn8eFPDHzod
C:\kFv3DjpT2zpLehr
c:\documents and settings\Serg\Application Data\kFv3DjpT2zpLehr

Registry::

FileLook::
c:\windows\system32\sfcfiles.dll

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Выполнено:

Мил человек, я просил сохранить файл со скриптом [B]на диск С[/B], а не на Рабочий стол.
Переделывайте

[QUOTE=thyrex;871757]Мил человек, я просил сохранить файл со скриптом [B]на диск С[/B], а не на Рабочий стол.
Переделывайте[/QUOTE]

Извините дилетанта, бывают ошибки...

Вот исправил: (но с диска С файл пропал...:()