Вирус Оперативная память = explorer.exe(1800)

[Ystritsa]

Nod выдал "Оперативная память » explorer.exe(1800) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна"
подскажите что делать.
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[Info_bot]

Welcome to VirusInfo. Enjoy your stay here...

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Ystritsa\Главное меню\Программы\Автозагрузка\Hk70c1Bn51s.exe','');
 DeleteFile('C:\Documents and Settings\Ystritsa\Главное меню\Программы\Автозагрузка\Hk70c1Bn51s.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=119433).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Ystritsa]

спасибо.помогло.

[Bratez]

Порядок.

[thyrex]

Сделайте логи RSIT

[Ystritsa]

info.txt log.txt

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\ystritsa\\главное меню\\программы\\автозагрузка\\hk70c1bn51s.exe - Packed.Win32.Katusha.n ( DrWEB: Trojan.Carberp.29, BitDefender: Gen:Variant.Barys.52, AVAST4: Win32:MalOb-KL [Trj] )