NOD32-угроза в svchost.exe(292) - Win32/TrojanDownloader.Carberp.AD - очистка невозможна

[AlexBers]

Проблема появилась недавно, заключается в основном в следующем: ноут стал серъёзно тормозить, не запускаются InternetExplorer, opera.. перестал обновляться NOD.
Сообщения - при каждой загрузке системы, Cureit! ничего не находит.. Прошу помощи у вас. Вроде бы всё правильно сделал - вот логи:

[Info_bot]

Уважаемый(ая) AlexBers, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\Documents and Settings\Алексей\Application Data\22E7D3.exe','');
 DeleteFile('C:\Documents and Settings\Алексей\Application Data\22E7D3.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','JavaSoft');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[AlexBers]

Карантин отправил с паролем "virus".
Скрипты выполнил, при перезагрузке - так же детектируется....
Новые логи:

[thyrex]

Сделайте лог полного сканирования МВАМ

[AlexBers]

Вот:

[миднайт]

Удалите в mbam

c:\documents and settings\алексей\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.Agent) -> Действие не было предпринято.

Перегрузитесь, повторите лог mbam

[thyrex]

А также

Выполните скрипт в AVZ

begin
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[AlexBers]

карантин отправил.
Новй лог mbam:

[миднайт]

Что с проблемой?

[thyrex]

C:\WINDOWS\system32\sfcfiles.dll запакуйте вручную с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[AlexBers]

Благодарю за помощь! Проблема,помоему решена! Во всяком случае соообщений нода о Carberp болеше нет при старте системы, браузеры запускаются.

C:\WINDOWS\system32\sfcfiles.dll запакуйте вручную с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

К сожалению пока этого сделать немогу ноут остался на работе, завтра отправлю запрошенный файл ближе к вечеру.
Ещё раз искренне благодарю!

[thyrex]

завтра отправлю запрошенный файл ближе к вечеру.

Ждем

А пока смените все пароли

[AlexBers]

Ситуация следующая:
Запрошенного файла в системе не нашёл.. Оперу переустановил - работает. Насчёт паролей понял - сделаю. Что-то ещё?

[thyrex]

Запрошенного файла в системе не нашёл..

Значит удалили в МВАМ

Восстанавливайте файл с дистрибутива

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены