Решена - Имя Оперативная память » EXPLORER.EXE, вирус Carberp.AH

Добрый день
Nod32 при запуске выдал:
Сканер Модуль сканирования файлов, исполняемых при запуск
Объект файл
Имя Оперативная память » EXPLORER.EXE(248)
Угроза вероятно модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа
Действие очистка невозможна

Выкладываю файлы согласно инструкции

hijackthis.log http://zalil.ru/32967853
virusinfo_syscure http://zalil.ru/32967866
образ http://zalil.ru/32967870

Прошу помощи.

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

лог MBAM http://zalil.ru/32972994
p.s.
Немного накосячил при получении лога. Сделал не полное сканирование, а быстрое и поскольку лог не появлялся в папке нажал "Удалить выделенные" (было 4 объекта)
Нужно все переделать?

 

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -