Помогите победить вирус модифицированный Win32/TrojanDownloader.Carberp.AD.

[ilias1252]

Добрый день!
Помогите победить вирус модифицированный Win32/TrojanDownloader.Carberp.AD.
Система Win XP SP3.
ESET NOD 32 v.4.0.468.0 обнаруживает заразу, но не справляется.

полный образ автозапуска uVS v3.62.

Спасибо!

[Angel-iz-Ada]

сделайте лог свежей версией uVS
http://pchelpforum.ru/showpost.php?p=593305&postcount=2

[ilias1252]

лог версией 3.73

[Angel-iz-Ada]

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/8731
delref HTTP://WWW.MAIL.RU/CNT/8746
fixvbr C: 5
deltmp
delnfr
restart

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать лог Malwarebytes и выложить сюда

[ilias1252]

лог Malwarebytes

Огромное спасибо за быструю помощь!!!

[Angel-iz-Ada]

Удалите это:

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Зараженные файлы:
c:\documents and settings\Admin\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

Затем выполните это:
http://pchelpforum.ru/showpost.php?p=701229&postcount=4