explorer.exe(1092) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

[Annexy]

Вот такое вот сообщение выдал мне нод32

[Info_bot]

Уважаемый(ая) Annexy, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Annexy]

Вот еще лог MBAM

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\documents and settings\Annexy\application data\Sun\Java\deployment\cache\6.0\45\69d5a26d-4519d7ac','');
DeleteFile('c:\documents and settings\Annexy\application data\Sun\Java\deployment\cache\6.0\45\69d5a26d-4519d7ac');
QuarantineFile('c:\documents and settings\annexy\главное меню\программы\автозагрузка\igfxtray.exe','');
DeleteFile('c:\documents and settings\annexy\главное меню\программы\автозагрузка\igfxtray.exe');
QuarantineFile('c:\WINDOWS\green fields.scr','');
QuarantineFile('c:\documents and settings\annexy\application data\igfxtray.dat','');
DeleteFile('c:\documents and settings\annexy\application data\igfxtray.dat');
QuarantineFile('c:\WINDOWS\system32\ieunitdrf.inf','');
DeleteFile('c:\WINDOWS\system32\ieunitdrf.inf');
QuarantineFile('c:\WINDOWS\system32\cgmopenbho.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

- Повторите логи.

[Annexy]

Карантин выслан

[Annexy]

Все сделал, все почистил, уязвимости устранил.
вот свежие логи

[Techno]

Лог MBAM повторите для контроля.

[thyrex]

И лог TDSSkiller сделайте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\annexy\\application data\\sun\\java\\deployment\\cache\\6.0\\45\\69d5a 26d-4519d7ac - Trojan.Win32.Jorik.Carberp.vb ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Agent.ATNL, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HN [Cryp] )
  2. c:\\documents and settings\\annexy\\главное меню\\программы\\автозагрузка\\igfxtray.exe - Trojan.Win32.Jorik.Carberp.vb ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Agent.ATNL, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HN [Cryp] )