Win32/TrojanDownloader.Carberp.AM

Здравствуйте!
Очень нужна Ваша помощь!
Антивирус Eset Nod32 v4 выдал сообщение
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(532) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна
Пожалуйста, помогите.

Уважаемый(ая) [B]ivvit[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\Drivers\zqpbwjzj.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\wkxhnhkx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\uxmnqtyc.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\umyglfbx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\umhjnvkw.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\tulsoyed.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\tmedivug.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sotojydu.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sdhntkif.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\rpkavjqb.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\qrbhyblo.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ngyeyycj.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\lzyxpizn.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\khdwrpht.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\jsfrsgmg.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\jladplsi.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\issqzeyc.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\gxjgxyao.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\fwdizcqc.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\fjgymcsm.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\eurkdiez.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\eiyydksv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\dwztnuta.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\cxruqdqv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\cesbusxl.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\bxiecdpt.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\bcgbuxtr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\aslgmzwk.sys','');
BC_DeleteSvc('bcgbuxtr');
BC_DeleteSvc('bxiecdpt');
BC_DeleteSvc('cesbusxl');
BC_DeleteSvc('cxruqdqv');
BC_DeleteSvc('eiyydksv');
BC_DeleteSvc('eurkdiez');
BC_DeleteSvc('fjgymcsm');
BC_DeleteSvc('fwdizcqc');
BC_DeleteSvc('gxjgxyao');
BC_DeleteSvc('issqzeyc');
BC_DeleteSvc('jladplsi');
BC_DeleteSvc('jsfrsgmg');
BC_DeleteSvc('khdwrpht');
BC_DeleteSvc('lzyxpizn');
BC_DeleteSvc('ngyeyycj');
BC_DeleteSvc('qrbhyblo');
BC_DeleteSvc('rpkavjqb');
BC_DeleteSvc('sdhntkif');
BC_DeleteSvc('sotojydu');
BC_DeleteSvc('tmedivug');
BC_DeleteSvc('tulsoyed');
BC_DeleteSvc('umhjnvkw');
BC_DeleteSvc('umyglfbx');
BC_DeleteSvc('uxmnqtyc');
BC_DeleteSvc('wkxhnhkx');
BC_DeleteSvc('zqpbwjzj');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).

Скрипты в AVZ выполнил. При попытке загрузить quarantine.zip из папки AVZ по красной ссылке вышло сообщение: "Ошибка загрузки. Данный файл уже был загружен". Сообщение антивируса: Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(532) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна.

При подключенном интернете выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteService('aslgmzwk');
DeleteService('dwztnuta');
DeleteService('drwlrpup');
ClearQuarantine;
ExecuteAVUpdate;
ExecuteStdScr(4);
end.
[/CODE]

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
[url]http://virusinfo.info/upload_clean.php[/url]
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

Сделайте лог MBAM [URL="http://virusinfo.info/showthread.php?t=53070"](как сделать)[/URL]и приложите.

Почистили систему при помощи Kaspersky Virus Removal Tool. Загрузка в норме. Спасибо за помощь!