Corkow.Q trojan, TrojanDownloader.Zurgop.AZ trojan., Kryptik.BGFU trojan.

Добрый день!
Nod32 вначале обнаружил и не смог удалить 29.08.2013 14:59:41 - Module Real-time file system protection - Threat Alert triggered on computer MANSUROVA: C:\Users\MANSUR~1\AppData\Local\Temp\5802.tmp contains Win32/Corkow.Q trojan.
После этого решили очистить папку Temp и после этого развелся зоопарк! Нод ругался:
29.08.2013 15:37:10 - Module Real-time file system protection - Threat Alert triggered on computer MANSUROVA: C:\$RECYCLE.BIN\S-1-5-21-85452978-4118054735-1302249751-4633\$RLHKURP contains a variant of Win32/Kryptik.BGFU trojan.
29.08.2013 15:37:11 - Module Real-time file system protection - Threat Alert triggered on computer MANSUROVA: C:\$RECYCLE.BIN\S-1-5-21-85452978-4118054735-1302249751-4633\$REFZGWE.exe contains a variant of Win32/Injector.ADJY trojan.
29.08.2013 15:37:12 - Module Real-time file system protection - Threat Alert triggered on computer MANSUROVA: C:\$RECYCLE.BIN\S-1-5-21-85452978-4118054735-1302249751-4633\$RP04NT8 contains a variant of Win32/Injector.AKHA trojan.
29.08.2013 15:37:17 - Module Real-time file system protection - Threat Alert triggered on computer MANSUROVA: C:\$RECYCLE.BIN\S-1-5-21-85452978-4118054735-1302249751-4633\$RRKMJ10 contains Win32/TrojanDownloader.Zurgop.AZ trojan.
Др.веб ни чего не смог найти, а касперский обнаруживал, но потом не мог найти, чтобы удалить. Помогите, пожалуйста!

Уважаемый(ая) [B]Zzzero[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Users\mansurova_i\AppData\Roaming\Qaax\xyci.exe','');
DeleteFile('C:\Users\mansurova_i\AppData\Roaming\Qaax\xyci.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-85452978-4118054735-1302249751-4633\Software\Microsoft\Windows\CurrentVersion\Run','{D6750349-DCEB-08B8-3144-7C7B87860BA5}');
ExecuteWizard('SCU',2,2,true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Скачайте и распакуйте свежую версию AVZ:
[url]http://z-oleg.com/avz4.zip[/url]

Удалите папку со старым AVZ.

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Карантин отправили. Нужное приложили.

Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

Спасибо большое!!! Особенно за оперативную помощь!!! Нод ни чего не находит, правда майкрософтские пакеты устанавливаться не захотели. Но думаю эту проблему решим своими силами.
Еще раз ОГРОМНОЕ спасибо!!!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]