Троян Carberp, прошу помощи

[Riz]

Здравствуйте. Подцепил в интернете троян Carberp. Антивирус NOD32 4 версии, вычилислил некоторые вирусные файлы, которые были в моём профиле в системе, занёс их в карантин, я их поудалял. Далее проверил систему AVZ4, он ничего подозрительного не обнаружил, кроме файла igfxtray.exe в автозагрузке. Раньше его там небыло. Я его удалил вручную.
Дальше решил ещё раз проверить систему и память Нодом, он нашёл остатки этого трояна:
Оперативная память » svchost.exe(6020) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Помимо этого так же распознал программу KMService.exe как подозрительную. Но это не вирус, это кряк к офисным приложениям.

Больше ничего страшного не обнаружил. Хотя может быть ещё есть что-то скрытое. Поэтому прошу Вашей помощи, очистить систему от грязи.
Windows 7 SP1 x64 + все важные обновления.

Логи прикрепил к сообщению.

[Info_bot]

Уважаемый(ая) Riz, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Riz]

И ещё иногда на диске C создаются пару папок с произвольными названиями вроде e55x79dGHy71a
Вчера внутри них появлялось каких-то пару файлов. Но после того как прочистил антивирусом, эти файлы удалил, и теперь создаются просто пустые папки. Скрытого тоже в них ничего нет.
После перезагрузки ПК, проверил Нодом оперативную память ещё раз, вчерашний svchost.exe(6020) Carberp он не обнаружил.


Сделал лог MBAM

[thyrex]

Удалите в МВАМ только указанные строки

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Users\Ruslan\AppData\lsass.exe) Good: (Userinit.exe) -> No action taken.

Зараженные файлы:
c:\Users\Ruslan\AppData\Local\Temp\EEC2.tmp (Trojan.Agent) -> No action taken.
c:\Users\Ruslan\AppData\Local\Temp\0.058340311520655996.exe (Exploit.Drop.2) -> No action taken.

[Riz]

Удалил. Вроде всё в порядке. Троян исчез.
Спасибо