Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа

Добрый день, нуждаюсь в помощи профессионалов. Проблема в следующем: антивирус Nod32 выдаёт соощение примерно следующего вида "14.03.2012 12:10:20 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » EXPLORER.EXE(644) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ACER-F123BA27C0\5601". Из именений поведения компьютера: очень тормозит интернет, покадрово воспроизводится онлайн видео, медленная работа самой системы (Windows XP).

Уважаемый(ая) [B]Андрей Большаков[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\5601\Главное меню\Программы\Автозагрузка\fOKjbAZTsvw.exe','');
QuarantineFile('C:\WINDOWS\okyya.sys','');
DeleteFile('C:\WINDOWS\okyya.sys');
DeleteFile('C:\Documents and Settings\5601\Главное меню\Программы\Автозагрузка\fOKjbAZTsvw.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','XP SecurityCenter');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','braviax');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('newdriver');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=117920[/url]).

[b]Обновите базы AVZ[/b] и сделайте новые логи.

[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]

P.S. [B]virusinfo_cure.zip[/B] - это не лог, читайте внимательнее в правилах, какие файлы следует прикреплять.

"Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=117920[/URL])." - это какой файл и где его найти?

Спасибо, что ответили оперативно - сделаю новые логи вышлю.

Прикрепляю новые логи.

Пофиксите в HiJack
[CODE]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)[/CODE]Сделайте логи [url=" http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

[QUOTE=thyrex;876638]Пофиксите в HiJack
[CODE]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)[/CODE]Сделайте логи [url=" http://virusinfo.info/showthread.php?t=115256"]RSIT[/url][/QUOTE]

Что означает "пофиксить"? Не совсем понял. Вирус ещё не излечился?

Как сделать карантин AVZ - написано в приложении 3 [URL="http://virusinfo.info/pravila.html"]правил[/URL].
Что означает "пофиксить"? - также в правилах есть ссылка.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]