Решена - Не могу избавиться от TrjanDownloader.Carberp.AD, помогите пожалуйста.

Выполнил ваши инструкции. Файл hijackthis.log http://zalil.ru/34049481,
файл virusinfo SYSCURE.zip http://zalil.ru/34049487,
файл Полный образ автозапуска http://zalil.ru/34049602.
Что делать дальше?

[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если ваш антивирус обнаружил следующее:

(модифицированный TrjanDownloader.Carberp.AD троянская программа очистка невозможна)

1. Сделайте Логи как показано в -
2. Создайте тему в разделе по борьбе с вирусами, с полным описанием проблемы и ссылками на Образ автозапуска в uVS и на логи утилит AVZ, HiJackThis. (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

Доброго времени суток!

1. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЮРА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\B6A5AOVJDKM.EXE
bl 590CA7849AE85D16725A679FE46D69A5 187392
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЮРА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\B6A5AOVJDKM.EXE
delall %SystemDrive%\DOCUME~1\0294~1\LOCALS~1\TEMP\WPBT0.DLL
delall %SystemRoot%\AUTORU~1.SCR
delref COPY
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRLETITBIT2_S_MPCLN9514.EXE UNINSTALL
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив,
установить пароль virus и прислать сюда sendvirus2011@gmail.com

2. Cделайте лог MBAM (подробнее) и
дайте ссылку на файл лога.*выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

 

Сделал все как Вы просили.
Файл ZOO.zip (пароль virus) отправил по адресу
sendvirus2011@gmail.com.[/B"]sendvirus2011@gmail.com"]sendvirus2011@gmail.com[/EMAIL].[/B[/EMAIL]]
ZOO.zip также на файлообменнике http://zalil.ru/34058485


Файл mbam-log-2012-12-11 (14-18-14).txt на файлообменнике
http://zalil.ru/34058466

Что дальше?

 

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. Если проблема более не беспокоит, на этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

 

Большое вам спасибо за оказанную помощь.
Виноградов Ю.К.

 

Всегда рады помочь. Обращайтесь.