Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

[Swels]

Здравствуйте вчера nod нашел это

Оперативная память svchost.exe(3800) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
Оперативная память » dwm.exe(8572) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна

вот лог http://rghost.ru/32708581 помогите пожалуйста.

[maksimog]

Я так понимаю приехали к нам с форума есета?

Программу UVS запускать не с архива, а архив вначале распаковать.

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VTOKRWPVCDM.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VTOKRWPVCDM.EXE
bl B170B4CDD995F124BB62AB429AC0B465 1812992
delall %SystemDrive%\USERS\1\DESKTOP\TNOD-1.4.0-FINAL\TNOD-1.4.0-FINAL\RU\TNODUP.EXE
delref HTTP://WEBALTA.RU
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.

[safety]

delete

[Swels]

Я так понимаю приехали к нам с форума есета?

Да)

Большое спасибо помогло!

zoo отправил.

[maksimog]

Выполнить
http://pchelpforum.ru/showpost.php?p=677095&postcount=6