Решена - Win32/TrojanDownloader.Carberp.AD Помогите, пожалуйста.

Здравствуйте!
Eset Nod32 обнаружил следующее:

2(1464) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна MICROSOF-D9C4D3\Admin

Обновить Nod32 не могу пишет "Ошибка распаковки файла" и все еле ползает.
Образ uVS здесь:

http://zalil.ru/32807299

Спасибо!

 

Доброе время суток!

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код:

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/9514
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\BGZLL.BAT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SN1D7IOSL6C.EXE
bl 5CE00F17ED0E3E2C542BA3C457209D22 175104
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SN1D7IOSL6C.EXE
regt 14
deltmp
delnfr
czoo
restart

И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

http://zalil.ru/32808449

Спасибо!
Больше этот витус не выскакивает.
А вот ESET Nod32 все равно не обновляется, пишет "Ошибка распаковки файла". Установлена лицензионная программа. Это можно как-то исправить?

 

можно. заходим в антивирус, жмем ф5, слева переходим в Обновлени, справа жмем на Очистить кэш обновлений и потом обновляемся

лог Mbam не верный. не той программой сделали. качайте ее отсюда
http://rghost.ru/36261478

 

По этой ссылке нажимаю скачать, потом Cохранить, открываю сохраненный файл - появляется черное окошко и потом исчезает и больше ничего не происходит ( "не ту программу" предварительно удалила)

 

Странно. А что с проблемой?

 

Nod 32 обновила, просканировала - Win32/TrojanDownloader.Carberp.AD больше не обнаруживается, других угроз тоже нет. Вчера в карантин попал Win32/TrojanDownloader.Carberp.W