Модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозм

[nick91]

Модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
Пожалуйста, помогите вылечить

http://rghost.ru/31902001 образ автозапуска в uVS
http://rghost.ru/31902341 лог журнала обнаруженных угроз

[safety]

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA0920AD4AE3A61ACF24525304C57AD7396FD1D3D3A43D943FDB2DCE890DAA46CDD492B0901D7B9E9B67178670832555335F8D3885BA65282DC8C 8 tr.carberp

bl CAF4D0C4AC8D1F5A31332E4BCDAA0F87 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[nick91]

Огромное спасибо за помощь, все отлично работает! Архив из папки uVS с копиями вирусов отправил.

[safety]

скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.

[nick91]

http://rghost.ru/32005671 текстовый лог сканирования программой, malwarebytes.

Объекты удалять?

[maksimog]

Все кроме

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

ПК Перезагрузить, выполнить новый лог.

[nick91]

Вот новый лог: http://rghost.ru/32023151

[safety]

лог чистый,
--------
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[nick91]

Если при выполнении скрипта AVZ просто сам закрывается, значит все чисто и ничего не требуется?

[safety]

да, значит AVZ не обнаружил уязвимостей в системе

[nick91]

Хорошо, еще раз Огромное спасибо за помощь!