Модифицированный Win32/TrojanDownloader.Carberp.AF

[Shadow007]

Пожалуйста, помогите избавиться от Win32/TrojanDownloader.Carberp.AF мой nod32 выдает сообщение, что Оперативна память - explorer.exe(1872) модифицирован
Win32/TrojanDownloader.Carberp.AF - очистка невозможна

прилагаю к сообщению лог uVS

http://zalil.ru/32016359

Пожалуйста помогите!!!

---------- Добавлено в 14:32 ---------- Предыдущее сообщение было написано в 14:16 ----------

Ура!!! Все!!! Вылечил эту заразу прогой от Dr.WEB Лечащая утилита Dr.Web CureIt!
Зарание спасибо и тему можно закрыть!
P/S если кто напишет чтож это за вирус был, буду очень благодарен, т.к очень интересно как он работает!

[safety]

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.72 BETA script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

---------- Добавлено в 18:57 ---------- Предыдущее сообщение было написано в 18:56 ----------

-----------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

---------- Добавлено в 19:00 ---------- Предыдущее сообщение было написано в 18:57 ----------

посмотреть, что такое Carberp и чего он ест, когда есть в системе.
http://nnm.ru/blogs/wkostrykow/troya...nabor_carberp/