Помогите отловить Win32/TrojanDownloader.Carberp.AD

Nod выдает сообщение:

[QUOTE]Оперативная память = svchost.exe(3360) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна[/QUOTE]

Помогите удалить.

В инструкции написано
[QUOTE]Если у Вас 64-разрядная или серверная операционная система, выполнять п.1 данного раздела не следует. Переходите сразу к п.2.[/QUOTE]
Поэтому файла virusinfo_syscure.zip. нет (система 64-разрядная).

Уважаемый(ая) [B]Евгений Степанов[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
QuarantineFile('C:\systemhost\24FC2AE3D31.exe','');
QuarantineFile('C:\Users\Jeka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UDXvIGAICIQ.exe','');
QuarantineFile('C:\Users\Jeka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TDvPRzJJQjE.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Users\Jeka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TDvPRzJJQjE.exe');
DeleteFile('C:\Users\Jeka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UDXvIGAICIQ.exe');
DeleteFile('C:\systemhost\24FC2AE3D31.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXG0B9HH');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXG0B9HH');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXG0B9HH');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Обновите Internet Explorer до актуальной версии (даже если не используете):
[url]http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie[/url]

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

При попытке загрузить карантин, выдает
[QUOTE]Ошибка загрузки. Данный файл уже был загружен[/QUOTE]

Nod больше не находит вирус в памяти. Спасибо за помощь.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFileMask('C:\ProgramData\3mqRVPfTQVU','*', true);
DeleteDirectory('C:\ProgramData\3mqRVPfTQVU');
DeleteFileMask('C:\ProgramData\xIxwNWwDfn8','*', true);
DeleteDirectory('C:\ProgramData\xIxwNWwDfn8');
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Сделайте заново логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Рекомендую сменить все пароли (особенно банковские).

Что с проблемой?

[QUOTE=Nikkollo;950380]Что с проблемой?[/QUOTE]

Выше писал, что в памяти Nod угроз не находит. Целиком диски ещё не сканировал.

В логах порядок.