Решена - Win32/TrojanDownloader.Carberp.AD - Проблема у многих =)

http://zalil.ru/32805749

Пробеле обычная судя по форуму. Заражен процесс эксплопер в оперативке. Файл гнусный сидит в автозагрузке, я его удалил - он появился вновь вроде как.

 

Доброе время суток!

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код:

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
delall E:\AUTORUN.INF
delall I:\AUTORUN.INF
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ГНЕТНЕВ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\6FHCBKOUDQC.EXE
bl BB9310F7A468DFC5F5DB7D6B000AD5EF 189952
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ГНЕТНЕВ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\6FHCBKOUDQC.EXE
regt 14
regt 13
regt 12
exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit 
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit
deltmp
delnfr
czoo
restart

И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

проблема решена)

 

Лечение еще не завершено.
Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога.