TrojanDownloader.Carberp.AF и другие зверята

Добрый день!
Я где-то поймал TrojanDownloader.Carberp.AF - не могу излечить штатными средствами (drweb, nod32, avira). Распознавание есть, очистка невозможна.
Прошу помощи!

Также в корне диска С появились странные папки, например

папка usVGhvDaxUhjZoS
файл wndsksi.inf
файл klpclst.dat
папка pgche
файл bot.plug

тоже очень не хорошо.


[ATTACH]354124[/ATTACH]
[ATTACH]354125[/ATTACH]
[ATTACH]354126[/ATTACH]

Уважаемый(ая) [B]Dimm04[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Получаю сообщение line 8055 (File "D:\ ... \RSIT.exe")
Error: Variable used without being declared.

формируется только файл log.txt, да и тот содержит только 2 строки заголовка.

NOD32 отключен. RSIT брал по Вашей ссылке [url]http://www.safezone.cc/random/RSIT.exe[/url]
с зеркалом - аналогичный результат.

В чём у меня косяк?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Сделал логи ComboFix. (программа отработала полностью, хотя при работе постоянно получал сообщение "C:\combofix\nirkmd.3xe не является приложением win32". Насколько это критично? )

[ATTACH]354326[/ATTACH]

1. Сделайте лог [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]TDSSkiller[/URL]

2. Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на [B][COLOR="#0000CD"]диск С[/COLOR][/B].
[code]KillAll::

File::
C:\ntldl.inf

Driver::

Folder::
c:\documents and settings\кенгуру-проф\Application Data\usVGhvDaxUhjZoS
C:\usVGhvDaxUhjZoS
c:\documents and settings\кенгуру-проф\Application Data\XeJKRZCjZHfFdqn
C:\li8WjK1eDBqCyF0
c:\documents and settings\кенгуру-проф\Application Data\li8WjK1eDBqCyF0
C:\kFv3DjpT2zpl21T
c:\documents and settings\кенгуру-проф\Application Data\kFv3DjpT2zpl21T

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Сделано.

[ATTACH]354358[/ATTACH]

Запрошенный лог TDSSkiller где?

Упс, извиняюсь:
[ATTACH]354359[/ATTACH]

[LIST][*]Найдите в корне системного диска (обычно это диск [i]C:[/i]) папку [b][i]TDSSkiller_Quarantine[/i][/b];[*]Заархивруйте эту папку с паролем [B]virus[/B]. И [U]полученный архив[/U] загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/LIST]

Сделайте новый лог TDSSkiller.

TDSSkiller_Quarantine выслан.

Новый лог TDSSkiller:

[ATTACH]354476[/ATTACH]

Сделайте новый лог ComboFix

Лог ComboFix
[ATTACH]355032[/ATTACH]

Проблема решена?

Да, плохие симптомы излечены.
Огромное спасибо за помощь! ;)

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

[B]Смените все пароли[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\tdsskiller_quarantine\\06.03.2012_14.32.38\\boot0000\\boot0000\\tsk0000.dta - [B]Rootkit.Boot.Cidox.b[/B] ( DrWEB: Trojan.Mayachok.5 )[/LIST][/LIST]