Win32/TrojanDownloader.Carberp.AF

[idol]

Здравствуйте. Сегодня ESET NOD32 сообщил о
Оперативная память » explorer.exe(3760) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
И
C:\Users\idol\AppData\Local\Temp\jar_cache86142371 04826093078.tmp Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован idol-home\idol Событие произошло при попытке доступа к файлу следующим приложением: C:\Users\idol\AppData\Local\Temp\CF190EB8-D942B554-8F736258-AC3D24AC\d50f5_xp.exe.
Dr.Web Cureit тоже не смог удалить Downloader (он его не увидил вроде, даже).
Прикрепляю пока лог Malwarebytes' Anti-Malware, но, по-моему, он тоже его не увидел. Завтра смогу выполнить тесты AVZ и HijackThis, если нужно.
Что еще можно сделать для устранения этой дряни?

[Info_bot]

Уважаемый(ая) idol, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[crush13]

idol, здавствуйте.

Завтра смогу выполнить тесты AVZ и HijackThis, если нужно

Обязательно прикладывайте.

- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('c:\h4x0r.dll','');
 QuarantineFile('c:\Users\idol\AppData\Roaming\chkntfs.dat','');
 QuarantineFile('c:\Windows\System32\ieunitdrf.inf',' ');  
 DeleteFile('c:\Windows\System32\ieunitdrf.inf');
 DeleteFile('c:\Users\idol\AppData\Roaming\chkntfs.dat');  
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).
5. Логи прикрепите к следующему сообщению.

[idol]

Спасибо. Выполнил все операции. Прикладываю полученные файлы.