модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна [Trojan-Spy.Win32.Carberp.xmy ]

при сканирование антивирусом ESET NOD 32 выдает такую информацию

26.07.2013 18:33:20 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2184) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:20 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2184) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:20 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2184) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:19 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2176) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:19 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2176) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:19 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2176) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:19 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2176) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2176) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2176) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2176) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:14 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1116) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1116) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1116) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:12 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1116) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
26.07.2013 18:33:12 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1116) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна MYCOMP\Наташа
проверка системы Доктором Вебом Cure it и Касперски AVP ничего не дает
Заранее благодарен за помощь

Уважаемый(ая) [B]superpuper[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Наташа\Главное меню\Программы\Автозагрузка\2NIm89ZJvVI.exe','');
DeleteFile('C:\Documents and Settings\Наташа\Главное меню\Программы\Автозагрузка\2NIm89ZJvVI.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=142683[/url]

4. Сделайте повторный лог [B]virusinfo_syscheck[/B].

выполнил

Плохого не увидела. Что с проблемой?

спасибо, нод32 молчит:)

Смените пароли...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\наташа\\главное меню\\программы\\автозагрузка\\2nim89zjvvi.exe - [B]Trojan-Spy.Win32.Carberp.xmy[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]