Решена - Exploit.JS.Pdfka.ewu

Вот логи AVZ, Hijack и MBAM:

virusinfo_syscure.zip
http://webfile.ru/5615416
virusinfo_cure.zip
http://webfile.ru/5615423
hijackthis.log
http://webfile.ru/5615429
mbam-log-2011-10-19 (13-48-28).txt
http://webfile.ru/5615434

После выполнения скрипта AVZ и перезагрузки, при входе в систему Kaspersky выловил следующие файлы:

 

Скажите, как давно вы устанавливали betwinservicexp.exe, есть подозрение что он пропатчен.

И еще, Запустите AVZ, в меню - AVZPM -> установите драйвер расширенного мониторинга процессов и сделайте логи AVZ еще раз!

 

Про betwinservicexp.exe вообще ничего сказать не могу, так как не знаю, что это за процесс или программа.

 

Где логи, с включенным драйвером AVZPM?

а пока:

Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\betwinservicexp.exe'); 
 StopService('TermService');
 DeleteFile('c:\windows\system32\betwinservicexp.exe');
 DeleteFile('C:\WINDOWS\System32\WinSCard.dll');
 DeleteService('TermService');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

После перезагрузки, сообщите результат.

 

Вот логи при сканировании с включенным драйвером.

virusinfo_syscure.zip
http://webfile.ru/5615613

virusinfo_cure.zip
http://webfile.ru/5615607


После всех проделанных процедур касперский перестал выдавать кучу сообщений о блокировке при загрузке.
Несколько раз перезагрузился. Поработал, вроде тихо.

 

Хорошо.

Обязательно обновите браузер до последней версии Internet Explorer 8, после обновления - НЕ используйте его, замените его например одним из этих: Mozilla FireFox, Opera, Google Chrome.
- Работайте в системе исключительно под учетной записью пользователя (НЕ АДМИНИСТРАТОРА).

На этом лечение завершено.

 

Спасибо за помощь.
Олег, но Internet Explorer используется для работы в интернет-банке, без него никак.
Также я не могу убрать права администратора ввиду того, что они просто необходимы для работы.

Есть ли еще способы избежать повторного заражения подобными вирусами, помимо выше перечисленных?

 

Ну если используете IE, то как минимум версия его должна быть последней.

В таком случае, не заниматься серфингом в интернете, с данного компьютера.
Либо учётка "пользователя" либо отказ от серфинга - Самый действенный способ.

 

Oleg, Nod, спасибо за помощь.
Помогаете в самый нужный момент.
Всех благ.

 

Обращайтесь