Win32/TrojanDownloader.Carberp.AD

[mbuild]

Собственно, NOD32 обнаружил вот такой троян Win32/TrojanDownloader.Carberp.AD
Помогите пожалуйста
Вот полный образ автозапуска http://zalil.ru/upload/32633910 (пароль 1234)
или http://files.mail.ru/R9GBKX
Заранее большое спасибо

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679B19B932A4CB2FD4AEE2EF10FA5D038AFC7D8CE2CB3A853406A250D671393A9E86EBD674B9492BEA0077110A49FAFE1BEC498DAFB30570CBCE0FADE54826 8 Win32.Mbro.aqy [Kaspersky]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MTIKHONOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\7VVEAMJNKJ4.EXE
bl C849D0BAFA22FF268C3EB4B92F197A5D 180736
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MTIKHONOV\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\7VVEAMJNKJ4.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected
----------
далее,
выполните быстрое сканирование в Malwarebytes

[mbuild]

safty, огромное Вам спасибо. Преклоняюсь перед Вашей оперативностью и мастерством.
Вчера наши два, с позволения сказать, сисадмина целый день пытались решить эту проблему безрезультатно.
Проблем пока никаких не замечено.
Вот полный образ автозапуска после перезагрузки http://files.mail.ru/67FCMO

[safety]

хорошо,
(мы на Carberp собаку съели, так что обращайтесь в любом случае.)
сделайте еще сканирование в малваребайт для очистки системы.